Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (revDSG) für den Betrieb von KFZSprint ist:

KFZSprint — Inh. Yahya Faroun
Robert-Hansen-Straße 38
40593 Düsseldorf, Deutschland
Telefon: 0160 990 100 30
E-Mail: hi@digitaleleads.com

Diese Datenschutzerklärung gilt für:

• Besucher dieser Website (Landingpage, Kontaktformular)
• Werkstätten, die KFZSprint als Software-as-a-Service nutzen

Wichtig: Wenn ein Endkunde über das Anfrage-Formular einer Werkstatt seine Daten übermittelt, ist die jeweilige Werkstatt datenschutzrechtlich Verantwortlicher. KFZSprint agiert hierbei als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag der Werkstatt.

a) Beim Besuch der Website

• IP-Adresse, Zeitstempel, abgerufene Seite
• Browser-Typ und -Version, Betriebssystem, Referrer
• Diese Daten werden in Server-Logs zur Sicherheit und Stabilität gespeichert.

b) Kontaktformular

• Name, E-Mail-Adresse, Werkstatt-Name, Branche, Nachricht

c) Werkstatt-Account

• Anmeldedaten (E-Mail, gehashtes Passwort)
• Stammdaten (Werkstatt-Name, Adresse, Telefon, USt-ID, Bankverbindung)
• Mitarbeiter, Konfiguration, Logo

d) Auftrags- und Kundendaten

• Kunden­kontaktdaten (Name, Adresse, Telefon, E-Mail)
• Fahrzeugdaten (Kennzeichen, FIN, Marke, Modell, Baujahr, Farbe)
• Schaden­beschreibungen, Fotos, Fahrzeugschein-Scans
• Versicherungsdaten, Kostenvoranschläge, Rechnungen
• Termine, Notizen, Statushistorie

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Werkstatt-Dashboards, Abrechnung des Abos.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchsabwehr, Server-Logs, technischer Betrieb.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Wenn ein Endkunde das Anfrageformular einer Werkstatt ausfüllt, stimmt er der Verarbeitung seiner Daten ausdrücklich per Checkbox zu. Die Einwilligung wird mit Zeitstempel und IP-Adresse als Nachweis nach Art. 7 DSGVO gespeichert. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (E-Mail an die Werkstatt).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Rechnungen und steuerrelevanten Unterlagen (§ 147 AO, 10 Jahre).

Zur Erbringung unserer Leistung greifen wir auf sorgfältig ausgewählte Dienstleister zurück. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Lovable Cloud / Supabase — Hosting, Datenbank, Authentifizierung. Server-Standort: Frankfurt am Main, Deutschland (EU).
• Resend, Inc. — Versand von Transaktions-E-Mails (USA). Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC, Art. 46 DSGVO).
• Twilio, Inc. — SMS-Versand (USA, sofern aktiviert). Übermittlung auf Grundlage von Standardvertragsklauseln.

• Server-Logs: bis zu 30 Tage
• Kontaktformular-Nachrichten: bis zu 12 Monate
• Account-Daten der Werkstatt: bis Kündigung + 30 Tage
• Anfragen ohne Auftrag: bis zu 6 Monate
• Aufträge: bis zu 3 Jahre nach Abschluss (Gewährleistung)
• Rechnungen & steuerrelevante Unterlagen: 10 Jahre (§ 147 AO)

Beim Anlegen einer Anfrage kann der Endkunde freiwillig den Fahrzeugschein fotografieren. Das Bild wird zur automatischen Datenextraktion (OCR) verarbeitet — extrahiert werden u.a. Kennzeichen, FIN, Marke, Modell, Baujahr, Halterdaten. Das Bild wird zur Auftragsdokumentation in der Datenbank der Werkstatt gespeichert und unterliegt der Speicherdauer für Aufträge (siehe Punkt 6). Die OCR-Verarbeitung erfolgt über eine KI-Schnittstelle innerhalb der EU.

KFZSprint setzt ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung). Es findet kein Tracking, kein Analytics-Dienst und keine Werbe-Pixel statt. Aus diesem Grund ist auch kein Cookie-Banner erforderlich.

Du hast nach DSGVO insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde — für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

Anfragen bitte per E-Mail an hi@digitaleleads.com.

Für Werkstätten und Endkunden in der Schweiz gilt zusätzlich das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Die in dieser Erklärung beschriebenen Verarbeitungen erfolgen für CH-Nutzer sinngemäß auf vergleichbaren Rechtsgrundlagen.

• Zuständige Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• Datenübermittlung in die EU: Aus Schweizer Sicht stellt die Übermittlung in die EU (Server in Frankfurt) eine Drittstaaten­ übermittlung dar. Der Bundesrat hat die EU/EWR auf der Staatenliste gemäß Art. 8 DSV als Staaten mit angemessenem Datenschutzniveau anerkannt — eine zusätzliche Schutzmaßnahme ist nicht erforderlich.
• Übermittlung in die USA (Resend, Twilio) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 16 Abs. 2 lit. d revDSG.
• Vertreter in der Schweiz nach Art. 14 revDSG ist derzeit nicht bestellt; wir bearbeiten Anfragen aus der Schweiz direkt unter hi@digitaleleads.com.

• Verschlüsselte Übertragung per TLS (HTTPS)
• Verschlüsselung der Datenbank im Ruhezustand (AES-256)
• Strenge Mandantentrennung per Row-Level-Security: Eine Werkstatt sieht ausschließlich ihre eigenen Daten.
• Passwörter werden ausschließlich als Hash gespeichert.
• Regelmäßige Backups

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder eingesetzte Verarbeiter ändern. Die jeweils aktuelle Version findest du auf dieser Seite.