Datenschutzerklärung

1. Verantwortlicher

[FIRMENNAME, ANSCHRIFT, E-MAIL] (siehe Impressum)

2. Welche Daten wir verarbeiten

• Fahrzeughalter (Kunden): Mobilnummer und optional E-Mail (verschlüsselt gespeichert, AES-256), optional Kennzeichen (verschlüsselt), Spracheinstellung, Zeitzone. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Scannende Personen: kein Konto, keine Identifikation. Zur Missbrauchsvermeidung kurzzeitig gehashte IP-Adresse und Geräte-Kennung (24 h – 7 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit).
• Nachrichten: Inhalte werden zur Zustellung und Moderation verarbeitet und 72 Stunden nach Zustellung automatisch gelöscht. Vermittlungssitzungen werden nach 24 Stunden gelöscht.
• Bestellungen: Name, Lieferadresse, E-Mail, ggf. Telefon (verschlüsselt) zur Vertragsabwicklung; Aufbewahrung gemäß handels- und steuerrechtlichen Pflichten.

3. Empfänger / Auftragsverarbeiter

• Hosting & Datenbank: Render (Region Frankfurt) — AVV geschlossen: [BESTÄTIGEN]
• SMS/Telefonie: Twilio — AVV/SCC: [BESTÄTIGEN]
• E-Mail-Versand: [SES/BREVO — EINTRAGEN]
• Bot-Schutz: Cloudflare Turnstile (technisch erforderlich)

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (Art. 46 DSGVO, Standardvertragsklauseln).

4. Speicherdauer

Nachrichten 72 h · Sitzungen 24 h · Anti-Missbrauchs-Daten max. 7 Tage · Anrufmetadaten (nie Audio) 30 Tage · Konto bis zur Löschung durch Sie.

5. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Datenexport und Kontolöschung stehen Ihnen direkt im Dashboard zur Verfügung. Beschwerderecht bei einer Datenschutzaufsichtsbehörde: [ZUSTÄNDIGE LANDESBEHÖRDE].

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-Cookie beim Scannen, 15 Minuten). Keine Tracking- oder Marketing-Cookies — daher kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

⚠ Platzhalter ausfüllen und anwaltlich prüfen lassen (DSGVO-Bußgelder sind real).