Hinweis: Dies ist ein vorläufiges Dokument. Die endgültige rechtliche Prüfung durch einen Rechtsanwalt wird empfohlen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[COMPANY_NAME]
[COMPANY_ADDRESS]
E-Mail: [EMAIL]
Telefon: [PHONE]
Datenschutzkontakt: [PRIVACY_CONTACT_EMAIL]
Datenschutzbeauftragter, sofern bestellt: [DATA_PROTECTION_OFFICER]
2. Kategorien personenbezogener Daten
Je nach Nutzung der FixLib Plattform verarbeiten wir insbesondere folgende Daten:
- Kundenstammdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer.
- Werkstatt- und Unternehmensdaten wie Firmenname, Adresse, Ansprechpartner, Rollen und Berechtigungen.
- Technikerdaten wie Name, Rolle, Kalenderverfügbarkeit, zugewiesene Aufträge und Aktivitätsdaten.
- Geräte- und Reparaturdaten wie Gerätetyp, Hersteller, Modell, Seriennummer, IMEI, Schadensbeschreibung, Diagnose und Reparaturstatus.
- Buchungs-, Termin-, Kommunikations- und Supportdaten, einschließlich Nachrichtenverläufen und Statusbenachrichtigungen.
- Rechnungs-, Zahlungs- und Transaktionsdaten, soweit diese für Abrechnung und Buchhaltung erforderlich sind.
- Technische Nutzungsdaten wie IP-Adresse, Browser, Endgerät, Logdaten, Session-Daten und Sicherheitsereignisse.
3. Zwecke der Verarbeitung
- Bereitstellung des Marktplatzes zur Suche und Buchung von Reparaturleistungen.
- Verwaltung von Kunden, Geräten, Reparaturaufträgen, Terminen, Rechnungen und Zahlungen.
- Kommunikation zwischen Kunden, Werkstätten, Technikern und Support.
- Authentifizierung, Rollenverwaltung, Zugriffsschutz und Missbrauchsprävention.
- Erfüllung vertraglicher, steuerlicher und handelsrechtlicher Pflichten.
- Verbesserung der Plattform, Fehleranalyse, Sicherheitsüberwachung und Produktentwicklung.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere Buchhaltung und Steuerrecht.
- Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an Sicherheit, Plattformbetrieb, Support und Produktverbesserung.
- Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist, etwa für bestimmte Cookies, Tracking- oder Marketingmaßnahmen.
5. Cookies, lokale Speicherung und Analyse
FixLib kann technisch notwendige Cookies, lokale Speichermechanismen und vergleichbare Technologien einsetzen, um Login, Sicherheit, Spracheinstellungen, Sitzungen und Plattformfunktionen bereitzustellen. Nicht notwendige Analyse- oder Marketingtechnologien werden nur eingesetzt, soweit eine erforderliche Einwilligung vorliegt.
Eingesetzte Analyse- und Trackingdienste: [ANALYTICS_PROVIDER]. Details zu Zweck, Speicherdauer und Widerrufsmöglichkeit sind vor Produktivsetzung anhand der tatsächlich eingesetzten Tools zu ergänzen.
6. Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich ist oder eine Rechtsgrundlage besteht. Empfänger können sein:
- Reparaturwerkstätten und deren berechtigte Mitarbeiter, soweit dies für Buchung und Reparaturabwicklung erforderlich ist.
- Hosting- und Infrastrukturprovider: [HOSTING_PROVIDER].
- Zahlungsdienstleister und Abrechnungspartner: [PAYMENT_PROCESSOR].
- E-Mail-, SMS-, WhatsApp- oder Kommunikationsdienstleister: [COMMUNICATION_PROVIDER].
- Steuerberater, Rechtsberater, Behörden und Gerichte, soweit gesetzlich erforderlich.
Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO geschlossen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Rechnungs- und Buchhaltungsdaten werden in der Regel für die gesetzlichen Aufbewahrungsfristen gespeichert. Support- und Kommunikationsdaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten entgegenstehen.
8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über verarbeitete personenbezogene Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
- Löschung gemäß Art. 17 DSGVO.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Anfragen können an [PRIVACY_CONTACT_EMAIL] gerichtet werden.
9. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde: [SUPERVISORY_AUTHORITY].
10. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und Missbrauch zu schützen. Dazu gehören Zugriffskontrollen, Rollen- und Berechtigungskonzepte, Verschlüsselung geeigneter Übertragungswege, Protokollierung und regelmäßige Überprüfung sicherheitsrelevanter Prozesse.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, gesetzliche Anforderungen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.
Stand: [LEGAL_VERSION_DATE]
