Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Welche Daten wir verarbeiten und wozu

a) Bei Nutzung des Servicehistorie-Dienstes

• E-Mail-Adresse (zur Zustellung des Berichts und zur Bestellbestätigung)
• Name (optional, zur persönlichen Ansprache)
• Fahrzeug-Identifizierungsnummer (FIN) zur Abfrage der Servicedaten beim Hersteller
• Zahlungsinformationen (Verarbeitung durch Stripe, siehe Ziff. 5)

Zweck: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Servicehistorie-Berichts).

b) Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen an den Server übermittelt (u. a. IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit). Diese Daten werden für die technische Bereitstellung und IT-Sicherheit verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb der Website).

c) Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

4. Cookies und Tracking

Unsere Website verwendet Cookies, die für den Betrieb erforderlich sind (z. B. Session-Cookies zur Authentifizierung). Darüber hinaus nutzen wir vorbehaltlich Ihrer Einwilligung Analyse-Dienste (siehe Ziff. 5), die ebenfalls Cookies setzen können.

Rechtsgrundlage: Für technisch notwendige Cookies Art. 6 Abs. 1 lit. b / f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG; für Analyse- und Marketing-Cookies Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung über Cookie-Banner).

5. Kategorien von Empfängern und Datenübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist. Nachfolgend listen wir die Kategorien der Empfänger sowie die jeweiligen Übermittlungsgrundlagen auf:

• Zahlungsdienstleister (Sitz in der EU) Abwicklung der Zahlungstransaktionen. Datenverarbeitung innerhalb der EU.
• E-Mail-Versanddienstleister (Sitz außerhalb der EU) Versand transaktionaler E-Mails wie Bestellbestätigungen, Berichte und Anmeldelinks. Datentransfer in Drittländer auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Datenbank-Hosting Speicherung innerhalb der Europäischen Union (Region Frankfurt); administrative Zugriffe aus Drittländern sind vertraglich über Standardvertragsklauseln abgesichert.
• Hosting- und CDN-Anbieter (Sitz außerhalb der EU) Bereitstellung der Website und Auslieferung statischer Inhalte. Datentransfer auf Basis der EU-Standardvertragsklauseln.
• Anbieter für Rate-Limiting und Caching (Sitz außerhalb der EU) Sicherheits- und Performance-Infrastruktur. Datentransfer auf Basis der EU-Standardvertragsklauseln.
• Reichweiten- und Webanalyse-Anbieter anonymisierte bzw. pseudonymisierte Auswertung der Website-Nutzung. Verarbeitung ausschließlich nach Einwilligung des Nutzers über das Cookie-Banner.
• Drittanbieter-Schnittstelle für Fahrzeug-Servicedaten Abfrage der Servicedaten aus den Herstellerdatenbanken anhand der FIN. Übermittelt wird ausschließlich die FIN; weitere personenbezogene Daten werden nicht weitergegeben.

Auf Anfrage teilen wir Ihnen die konkreten Namen der eingesetzten Dienstleister mit. Bitte schreiben Sie dazu an hello@servicestamp.de.

Beim Anbieter selbst (Service Stamp Ltd) werden Daten im Vereinigten Königreich verarbeitet. Das Vereinigte Königreich gilt gemäß Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021 als sicheres Drittland.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Rechnungs- und Bestelldaten bewahren wir gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB) für bis zu zehn Jahre auf. Kontodaten werden bis zur Kontolöschung gespeichert. Servicehistorie-Berichte stehen dem Kunden dauerhaft zur Verfügung, solange das Konto besteht; bei Kontolöschung werden sie gelöscht.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@servicestamp.de. Eine E-Mail genügt.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde für Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Dazu zählt insbesondere die SSL-Verschlüsselung sämtlicher Übertragungen zwischen Ihrem Browser und unseren Servern.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen im Datenschutzrecht oder an unseren Diensten abzubilden. Die aktuelle Fassung finden Sie stets unter dieser URL.