Datenschutzerklärung

Verantwortlicher

Flamira UG (haftungsbeschränkt), Weserstraße 7, 37081 Göttingen E-Mail: info@wagenpuls.de

Welche Daten wir verarbeiten

Beim Aufruf dieser Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

Wenn Sie einen Testzugang anlegen, verarbeiten wir Name, Firma, E-Mail-Adresse und Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Nutzungsverhältnisses.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, Firma, E-Mail-Adresse und Ihre Nachricht, bei einer Bitte um Rückruf zusätzlich Telefonnummer und gewünschte Tageszeit. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Bezug zu einem Vertrag Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung.

Die Daten, die Sie in wagenpuls selbst erfassen, etwa zu Fahrzeugen und Kunden, verarbeiten wir ausschließlich in Ihrem Auftrag. Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie schließen ihn bei der Registrierung mit uns, zusammen mit den Allgemeinen Geschäftsbedingungen. Dort steht auch, welche Daten das betrifft, welche Maßnahmen wir zu ihrem Schutz treffen und welche weiteren Auftragsverarbeiter wir einsetzen.

Wenn Sie in die Zusendung von Produktinformationen eingewilligt haben, verarbeiten wir Ihre E-Mail-Adresse zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder Mail. Wir halten fest, wann und mit welchem Wortlaut Sie eingewilligt haben, um das nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Wenn Sie auf der Preisseite bei einem geplanten Modul um eine Benachrichtigung bitten, speichern wir Ihre E-Mail-Adresse und das gewählte Modul. Wir schreiben Ihnen einmal, sobald das Modul verfügbar ist, und löschen die Adresse danach. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, eine Mail an info@wagenpuls.de genügt.

Werden Sie zahlender Kunde, läuft die Zahlung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die Zahlungsdaten, die Sie dort eingeben, in eigener Verantwortung und kann sie dabei auch in die USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Wählen Sie bei Stripe eine andere Zahlungsart wie PayPal, Apple Pay, Amazon Pay, Klarna oder Revolut Pay, verarbeitet zusätzlich dieser Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Wir erhalten von Stripe nur, ob eine Zahlung gelungen ist, sowie Art und Endziffern der Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Registrieren Sie sich über den Empfehlungslink eines anderen Betriebs, speichern wir, über wessen Link Sie gekommen sind. Der empfehlende Betrieb sieht den Namen Ihres Betriebs, den Tag der Registrierung und ob Sie Kunde geworden sind, damit wir ihm den vereinbarten Nachlass gewähren können. Weitere Daten erfährt er nicht. Der Empfehlungslink setzt kein Cookie, der Bezug steht nur in der aufgerufenen Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Durchführung des Empfehlungsprogramms.

Anmeldung ohne Passwort

Die Anmeldung läuft über Einmal-Links an Ihre E-Mail-Adresse. Wir speichern deshalb kein Passwort. Von jedem Link legen wir nur eine Prüfsumme ab, den Link selbst nicht. Er gilt 15 Minuten und genau einmal, danach wird er ungültig. Alte Einträge löschen wir nach einer Woche.

Wo die Daten liegen

Die Verarbeitung findet auf Servern in Deutschland statt. Es gibt zwei Ausnahmen. Bucht ein Betrieb das Fotostudio, gehen die Fahrzeugfotos, die er dort aufbereitet, zum Freistellen an die Canva Austria GmbH (remove.bg) in Wien. Sie verarbeitet in der Europäischen Union und übermittelt Daten in Drittländer nur auf Grundlage von Standardvertragsklauseln. Lädt ein Betrieb ein Foto oder PDF zum Einlesen hoch, etwa einen Ausweis, einen Fahrzeugschein oder einen Beleg, liest Anthropic (Anthropic Ireland, Limited, Dublin) das Bild in den USA aus, auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO und ohne die Daten zum Training zu nutzen. Darüber hinaus findet keine Übermittlung in Drittländer statt.

Wie wir die Daten schützen

Die Übertragung erfolgt ausschließlich verschlüsselt. Die Daten der einzelnen Betriebe sind technisch getrennt: Jede Datenbankabfrage wird auf den angemeldeten Betrieb eingeschränkt, das ist im System erzwungen und nicht von einer einzelnen Abfrage abhängig. Sicherungen sind verschlüsselt. Festgeschriebene Belege sind unveränderbar, auch für uns.

Zur Sicherheit des Dienstes und zur Aufklärung von Vorfällen führen wir ein Sicherheitsprotokoll. Darin stehen Zeitpunkt, IP-Adresse, Gerätekennung (die Kennung Ihres Browsers) und die Art des Ereignisses, etwa eine Anmeldung, ein fehlgeschlagener Anmeldeversuch, ein Export oder ein Zugriff unseres Supports auf die Daten eines Betriebs. Das Protokoll lässt sich nachträglich nicht ändern, auch nicht von uns, und wird nach 180 Tagen gelöscht. Das Zugriffsprotokoll unseres Webservers mit IP-Adresse, Zeitpunkt und aufgerufener Seite, ohne die geheimen Teile von Links, löschen wir nach 90 Tagen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit des Dienstes und an der Aufklärung von Vorfällen.

Auf dieser Website setzen wir keine Cookies zu Werbe- oder Analysezwecken ein und binden keine fremden Netzwerke ein. Es gibt kein Tracking.

Wie lange wir speichern

Zugangsdaten löschen wir, wenn das Nutzungsverhältnis endet und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für steuerlich relevante Unterlagen gelten die Fristen der Abgabenordnung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an info@wagenpuls.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Auftragsverarbeiter

Für den Betrieb setzen wir Dienstleister ein, etwa für Hosting und Zahlungsabwicklung. Mit ihnen bestehen Verträge nach Art. 28 DSGVO. Eine aktuelle Übersicht erhalten Sie auf Anfrage.