Verantwortlicher
Jonas Frick
Kiesstraße 15
67434 Neustadt an der Weinstraße
Deutschland
E-Mail:
Website
Hosting
Die Website wird bei netcup GmbH gehostet. Die Server befinden sich innerhalb der Europäischen Union.
Beim Aufruf der Website werden folgende Daten automatisch erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
Die Speicherung erfolgt zur Sicherstellung der Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.
Kontaktformular
Bei Nutzung des Kontaktformulars werden Name (optional), E-Mail-Adresse und Nachricht verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
API
Allgemeine Funktionsweise
Die API dient der Kommunikation zwischen Website, App und Server. Die Authentifizierung erfolgt mittels Bearer-Token (Laravel Sanctum).
Registrierung und Login
Bei Registrierung werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Gerätename (optional)
Beim Login wird ein persönliches Zugriffstoken generiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Passwort-Reset
Bei Nutzung der Passwort-Zurücksetzen-Funktion wird eine E-Mail mit einem 6-stelligen Code versendet. Nach erfolgreicher Verifizierung wird ein temporäres Reset-Token erstellt.
Fahrzeugdaten
Im Rahmen der Nutzung können folgende Fahrzeugdaten gespeichert werden:
- Marke
- Modell
- Baujahr
- Kennzeichen (optional)
- Motorcode (optional)
- Leistung (optional)
- Kommentar (optional)
Modifikationen
- Titel
- Beschreibung (optional)
- Einbaudatum (optional)
- Preis (optional)
- Werkstatt (optional)
- verwendete Teile (optional)
Bilder-Uploads
Nutzer können Bilder (JPEG, PNG) hochladen. Die Speicherung erfolgt auf Servern der netcup GmbH innerhalb der EU.
Reaktionen
Nutzer können mit Emojis auf Fahrzeuge reagieren. Dabei wird gespeichert:
- Fahrzeug
- User
- Emoji
- Zeitstempel
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Logfiles
Bei Nutzung der API werden technische Zugriffsdaten gespeichert. Speicherdauer: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mobile App „TuneLog"
Die App verarbeitet personenbezogene Daten zur Bereitstellung der Funktionen:
- Benutzerkonto
- Fahrzeugdaten
- Modifikationen
- Bilder
- Reaktionen
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Öffentlich geteilte Inhalte
Wenn ein Fahrzeug über einen öffentlichen Link geteilt wird, sind die entsprechenden Daten für Dritte einsehbar. Dies erfolgt freiwillig durch den Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Online-Shop
Bei einer Bestellung im Shop verarbeiten wir folgende Daten:
- Inhalt des Warenkorbs (über eine zufällige Warenkorb-ID im lokalen Speicher Ihres Browsers)
- Name, E-Mail-Adresse, Telefonnummer (optional)
- Liefer- und Rechnungsadresse
- Bestelldaten (Artikel, Preise, Zeitpunkt, Zahlungsstatus)
Die Verarbeitung erfolgt zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Versand über DHL
Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die Deutsche Post AG / DHL Paket GmbH (Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung über Stripe
Zur Zahlung werden Sie zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet dort Ihre Zahlungsdaten, Kontaktdaten und Adressen sowie technische Daten zur Betrugsprävention als eigenständig Verantwortlicher. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Wir erhalten von Stripe nur die zur Bestellabwicklung nötigen Daten (keine vollständigen Kartendaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
E-Mails zur Bestellung
Wir senden Ihnen eine Bestellbestätigung und eine Versandbenachrichtigung an die angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Online-Widerruf
Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die E-Mail-Adresse der Bestellung, die Bestellnummer und Ihre Nachricht (optional), um den Widerruf zuzuordnen, zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Die Angaben bewahren wir zusammen mit den Bestelldaten auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 356a BGB).
Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.
Datenexport und Löschung des Nutzerkontos
Nutzer können jederzeit die Löschung ihres Accounts sowie die Bereitstellung einer Kopie der über sie gespeicherten personenbezogenen Daten beantragen.
Die Anfrage ist per E-Mail an zu richten.
Zur Vermeidung unbefugter Löschungen oder Datenauskünfte behalten wir uns vor, die Identität des anfragenden Nutzers zu überprüfen.
Die Bearbeitung erfolgt innerhalb der gesetzlichen Frist von einem Monat gemäß Art. 12 Abs. 3 DSGVO.
Nach erfolgreicher Löschung werden personenbezogene Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
