Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Buchungsnotizen)
• Vertragsdaten (z.B. Vertragsgegenstand, Buchungszeitraum)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen)

Kategorien betroffener Personen

• Kunden (Personen, die Werkstätten buchen)
• Werkstatt-Partner (Anbieter von Werkstätten)
• Interessenten (Besucher der Website)
• Kommunikationspartner (Personen, die uns kontaktieren)

Zwecke der Verarbeitung

• Bereitstellung der Plattform und ihrer Funktionen
• Vermittlung von Werkstattbuchungen
• Vertragserfüllung und Kundenservice
• Zahlungsabwicklung
• Kommunikation und Beantwortung von Anfragen
• Sicherheitsmaßnahmen
• Reichweitenmessung und Optimierung

3. Rechtsgrundlagen

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuerliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Hosting und Server-Log-Dateien

Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Speicherdauer: Die Server-Log-Dateien werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular kontaktieren, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Partner-Anfragen

Wenn Sie sich als Werkstatt-Partner bewerben, erheben wir zusätzlich:

• Telefonnummer
• Adresse der Werkstatt (Straße, Hausnummer, PLZ, Ort)

Speicherdauer: Ihre Anfragen werden so lange gespeichert, wie es für die Bearbeitung erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

6. Registrierung und Nutzerkonto

Registrierung als Werkstatt-Partner

Werkstatt-Partner können sich auf unserer Plattform registrieren. Bei der Registrierung werden folgende Daten erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Abrechnungsdaten für Partner

Für die Auszahlung von Buchungseinnahmen benötigen wir zusätzlich:

• Firmenname/Unternehmensbezeichnung
• Rechnungsanschrift
• Steuernummer oder Umsatzsteuer-Identifikationsnummer
• Bankverbindung (IBAN, Kontoinhaber)

Diese Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerlicher Pflichten aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Authentifizierung

Die Authentifizierung erfolgt mittels verschlüsselter Tokens (JWT). Diese werden in Ihrem Browser gespeichert und dienen der sicheren Identifizierung bei nachfolgenden Zugriffen. Access-Tokens sind 15 Minuten gültig, Refresh-Tokens 7 Tage.

7. Buchungen und Vertragsabwicklung

Erhobene Daten bei Buchungen

Wenn Sie eine Werkstatt buchen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Optionale Anmerkungen zur Buchung
• Buchungsdetails (Datum, Uhrzeit, gewählte Arbeitsfläche, Mietgegenstände)

Zweck der Verarbeitung

Die Daten werden verarbeitet zur:

• Durchführung und Bestätigung der Buchung
• Kommunikation bezüglich der Buchung
• Übermittlung an den jeweiligen Werkstatt-Partner zur Vertragserfüllung
• Zahlungsabwicklung
• Stornierungsabwicklung bei Bedarf

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe an Werkstatt-Partner

Ihre Kontaktdaten (Name, E-Mail, Telefonnummer) werden an den jeweiligen Werkstatt-Partner übermittelt, damit dieser die Buchung durchführen und Sie bei Bedarf kontaktieren kann. Mit der Buchung stimmen Sie dieser Übermittlung zu.

8. Zahlungsabwicklung

Zahlungsdienstleister: Stripe

Wir nutzen den Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen:

Verarbeitete Zahlungsdaten

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsbetrag
• Zahlungsmethode (Kreditkarte, PayPal, giropay, etc.)
• Ggf. Kreditkartendaten (diese werden ausschließlich von Stripe verarbeitet)

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist als Zahlungsdienstleister gemäß PSD2-Richtlinie reguliert und erfüllt die Anforderungen des Payment Card Industry Data Security Standard (PCI DSS).

Datenübermittlung in Drittländer

Stripe kann Daten in die USA übermitteln. Stripe hat sich dem EU-US Data Privacy Framework unterworfen, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

9. Cookies und lokale Speicherung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Informationen über einen bestimmten Zeitraum zu speichern und Ihr Endgerät wiederzuerkennen.

Verwendete Speichertechnologien

Wir verwenden folgende Speichertechnologien:

Rechtsgrundlage

Die Verwendung technisch notwendiger Speichertechnologien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei angemeldeten Nutzern).

Verwaltung und Löschung

Sie können Cookies und localStorage-Daten jederzeit über die Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass die Löschung von Authentifizierungs-Tokens eine erneute Anmeldung erforderlich macht.

10. Datenübermittlung an Dritte

Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur an Dritte, wenn dies erforderlich ist:

• Werkstatt-Partner: Bei einer Buchung werden Ihre Kontaktdaten an den jeweiligen Werkstatt-Partner übermittelt (Vertragserfüllung).
• Zahlungsdienstleister (Stripe): Zur Abwicklung von Zahlungen werden Zahlungsdaten an Stripe übermittelt.
• Hosting-Anbieter: Unsere Server werden von einem professionellen Hosting-Anbieter betrieben.
• Behörden: Bei gesetzlicher Verpflichtung können wir Daten an Behörden (z.B. Finanzbehörden) übermitteln.

Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

12. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

13. Datensicherheit

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Technische Sicherheitsmaßnahmen

Wir setzen folgende technische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Speicherung von Passwörtern
• Sichere Authentifizierung mittels JWT-Tokens
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf Datenbanken
• Sichere Zahlungsabwicklung über zertifizierte Dienstleister

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.

Kontakt bei Fragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@torqzone.de

Weitere Informationen zu unserem Unternehmen finden Sie in unserem Impressum.