Datenschutzerklärung

Hinweis: Dieser Text ist ein technischer Entwurf auf Basis der tatsächlichen Datenverarbeitung in dieser App und noch nicht anwaltlich geprüft. Er darf nicht in der echten Anwendung verwendet werden, bevor eine geprüfte Fassung vorliegt.

1. Verantwortlicher

Mladen Zivkovic, Einzelunternehmer (Abschleppdienst Bauer)
Auerstraße 4, 79108 Freiburg
Telefon: 0761 / 479410
E-Mail: info@auto-bauer-freiburg.de

2. Übersicht: Wer welche Daten hinterlässt

Über dieses Portal werden personenbezogene Daten von vier Gruppen verarbeitet:

Kunden (Parkplatz-Betreiber, die Falschparker melden oder einen Abschleppauftrag erteilen)
Fahrzeughalter (Personen, deren Fahrzeug abgeschleppt wird – haben selbst keinen Zugang zum Portal)
Fahrer (Mitarbeiter des Abschleppdienstes)
Website-Besucher (technisch notwendige Verarbeitung beim Seitenaufruf)

3. Daten der Kunden (Parkplatz-Betreiber)

Bei Registrierung bzw. bei einer einmaligen Meldung ohne Registrierung erheben wir: Name, E-Mail-Adresse, Telefonnummer, Adresse, ein gehashtes Passwort sowie – sofern hinterlegt – Adresse und Foto des gemeldeten Parkplatzes.

Zusätzlich protokollieren wir bei Abgabe der Abtretungserklärung Zeitpunkt und IP-Adresse, um die Erklärung im Streitfall nachweisen zu können.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags über das Meldeportal bzw. Anbahnung/Erfüllung des Abschleppauftrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Daten der Fahrzeughalter

Wird ein Fahrzeug abgeschleppt, erfasst der Fahrer Kennzeichen, Fahrzeugbeschreibung, Fotos des Fahrzeugs sowie – sobald bekannt – Name und Adresse des Halters. Diese Daten werden benötigt, um die Kosten des Abschleppvorgangs dem Halter in Rechnung zu stellen.

Rechtsgrundlage: berechtigtes Interesse an der Durchsetzung eigener Ansprüche (Art. 6 Abs. 1 lit. f DSGVO) bzw. Erfüllung des abgetretenen Anspruchs (Art. 6 Abs. 1 lit. b DSGVO).

5. Daten der Fahrer

Für Fahrer speichern wir Name, Telefonnummer und ein gehashtes Passwort zur Anmeldung an der Fahrer-App.

Es findet keine Standort- oder Bewegungserfassung von Fahrern statt. Die Fahrer-App fragt zu keinem Zeitpunkt GPS-Positionsdaten ab; dies ist eine bewusste Entscheidung des Betreibers.

6. Push-Benachrichtigungen

Fahrer können freiwillig Web-Push-Benachrichtigungen aktivieren, um über neue Aufträge informiert zu werden. Dabei wird ein technisches Abonnement (Endpunkt und Schlüssel des Browsers) auf unserem Server gespeichert. Rechtsgrundlage ist die Einwilligung des Fahrers (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit in der App widerrufen werden.

7. Cookies und Server-Logs

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, um Sie nach dem Login eingeloggt zu halten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Beim Aufruf der Seite fallen zudem technische Server-Logs (z. B. IP-Adresse, Zeitpunkt) an, wie sie jeder Webserver zur Absicherung des Betriebs führt.

8. Empfänger und Auftragsverarbeiter

Fotos und Dokumente (z. B. Abtretungserklärungen) werden bei einem Objektspeicher-Anbieter in Deutschland (Hetzner Online GmbH) gespeichert; dort läuft auch das Hosting dieser Anwendung. Ein Auftragsverarbeitungsvertrag mit Hetzner ist [PLATZHALTER: Status AV-Vertrag mit Hetzner eintragen].

Für den Mailversand (z. B. Bestätigungs- und Eskalations-E-Mails) nutzen wir den E-Mail-Anbieter IONOS.

Zur Absicherung der Login-Bereiche gegen automatisierte Zugriffe (Bots) setzen wir den Dienst „Cloudflare Turnstile" der Cloudflare, Inc. (USA) ein. Dabei werden IP-Adresse und technische Geräte-/Browsermerkmale verarbeitet, um zwischen menschlichen und automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Anwendung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Da Cloudflare, Inc. in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertrags- klauseln. [PLATZHALTER: Status Auftragsverarbeitungsvertrag mit Cloudflare eintragen].

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit dies zur Abwicklung eines Abschleppauftrags erforderlich ist (z. B. Rechnungsstellung an den Fahrzeughalter) oder wie in diesem Abschnitt beschrieben.

9. Speicherdauer

Kennzeichen-Fotos und Halterdaten werden 3 Jahre nach Abschluss des jeweiligen Auftrags gespeichert und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. für Rechnungsunterlagen nach HGB/AO) dem entgegensteht.

Kundenkonten bleiben bis zur Kündigung bzw. Löschung durch den Kunden bestehen. Protokolldaten zum Ablauf eines Auftrags (`auftrag_ereignis`) werden nicht nachträglich verändert und dienen als Nachweis; ihre Löschung richtet sich nach denselben Fristen wie die zugehörigen Auftragsdaten.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.