1. Verantwortlicher
Carampel (in Gründung), Ljubko Bilobrk, [Straße und Hausnummer], [PLZ] Velbert, E-Mail hallo@carampel.de.
2. Für wen diese Erklärung gilt
Carampel wird von Kfz-Werkstätten genutzt. Dabei gibt es drei Gruppen von Personen, deren Daten verarbeitet werden:
- Besucher dieser Website (Abschnitt 3)
- Mitarbeiter von Werkstätten, die sich in der App anmelden (Abschnitt 4)
- Kunden der Werkstätten, deren Fahrzeuge geprüft werden und die einen Bericht per Link erhalten (Abschnitt 5)
Für die Daten der Werkstattkunden ist die jeweilige Werkstatt Verantwortliche im Sinne der DSGVO; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
3. Besuch der Website
Beim Aufruf von carampel.de verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Protokolle werden nach kurzer Zeit gelöscht. Wir setzen keine Tracking-Cookies und keine Werbe-Netzwerke ein.
4. Nutzung der App durch Werkstatt-Mitarbeiter
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt) sowie die Werkstattdaten (Name, Adresse, Telefon, Logo). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Nutzungsvertrags. Anmeldedaten werden als Cookie gespeichert, damit Sie angemeldet bleiben. Mitarbeiter, die ohne E-Mail-Adresse angelegt werden, erhalten eine technische Kennung ohne Postfach; von ihnen speichern wir nur den Namen. Inspektionen werden dem angemeldeten Mitarbeiter zugeordnet, damit die Werkstatt nachweisen kann, wer ein Fahrzeug geprüft hat. Die Daten werden gelöscht, wenn das Werkstattkonto gelöscht wird.
5. Daten der Werkstattkunden
Werkstätten erfassen in Carampel Name und Mobilfunknummer ihrer Kunden, Fahrzeugdaten (Kennzeichen, Modell, Kilometerstand), Prüfergebnisse, Fotos, Videos und Sprachnotizen sowie die Antworten der Kunden auf den Bericht. Diese Daten gehören der Werkstatt; wir speichern und verarbeiten sie ausschließlich in ihrem Auftrag.
Der Kundenbericht ist über einen langen, zufälligen Link erreichbar, der nach 90 Tagen ungültig wird. Beim Öffnen des Berichts speichern wir den Zeitpunkt des ersten Aufrufs, damit die Werkstatt weiß, dass der Bericht angekommen ist. Werkstätten können Kunden samt Fahrzeugen, Berichten und Medien jederzeit vollständig löschen.
Gibt ein Kunde im Bericht Arbeiten frei, speichern wir als Nachweis für die Werkstatt den Zeitpunkt der Freigabe, die vom Kunden bestätigte Erklärung zur sofortigen Ausführung, die IP-Adresse und die Browserkennung des verwendeten Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis der Auftragserteilung). Diese Daten werden zusammen mit dem Bericht gelöscht.
6. Empfänger und Auftragsverarbeiter
- Hosting der Anwendung: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Serverstandort Frankfurt am Main). Es bestehen Standardvertragsklauseln; die Anwendung läuft in der Region Frankfurt.
- Datenbank, Anmeldung und Dateispeicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Serverstandort Frankfurt am Main, AWS eu-central-1).
- Versand von System-E-Mails (Einladungen, Anmelde-Links): Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin.
- Fehlerüberwachung: Functional Software Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Es werden technische Fehlerdaten ohne Inhalte der Berichte übertragen.
WhatsApp-Nachrichten werden vom Gerät der Werkstatt über die WhatsApp-App des Nutzers versendet; wir übertragen dabei keine Daten an Meta.
7. Speicherdauer
Werkstattdaten bleiben für die Dauer des Vertrags gespeichert und werden danach binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kundendaten löscht die Werkstatt selbst oder sie werden mit dem Werkstattkonto gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Werkstattkunden wenden sich für Anfragen zu ihren Daten an ihre Werkstatt; wir unterstützen die Werkstatt dabei.
9. Kontakt
Fragen zum Datenschutz richten Sie an hallo@carampel.de.