BookBuch UG (haftungsbeschränkt), Mülheimer Straße 56, 47057 Duisburg, Deutschland. E-Mail: info@bookbuch.de (siehe Impressum). Ein Datenschutzbeauftragter ist gesetzlich derzeit nicht bestellt; Datenschutzanfragen richten Sie bitte an die vorstehende Adresse.
OwnerTag vermittelt den Kontakt zwischen einer scannenden Person und dem Fahrzeughalter über eine zwischengeschaltete Vermittlungsnummer. Die tatsächlichen Rufnummern beider Seiten werden den Kommunikationspartnern nicht angezeigt. Dies ist eine technische Verschleierung gegenüber den Beteiligten — es handelt sich nicht um eine Anonymisierung im Sinne der DSGVO: Für uns bzw. unsere Auftragsverarbeiter (insb. Twilio) bleiben die Nummern und Verbindungsdaten personenbezogene Daten.
Die Zustellung an den Halter erfolgt über die von ihm gewählten Kanäle. SMS und maskierte Anrufe werden über Twilio vermittelt. Eine WhatsApp-Zustellung erfolgt nur, sofern dieser Kanal aktiviert und vom Halter freigeschaltet ist; andernfalls wird ausschließlich per SMS, E-Mail und/oder Anruf zugestellt. Bei Nutzung von WhatsApp gelten zusätzlich die Bedingungen des jeweiligen Drittanbieters.
Der Halter kann optional eine zusätzliche Rufnummer als Notfallkontakt hinterlegen (verschlüsselt gespeichert). Wählt eine scannende Person die Kategorie „Notfall", wird zusätzlich zum Halter diese Nummer per SMS benachrichtigt. Übermittelt wird dabei ausschließlich der Notfallhinweis nebst Tag-Bezug — nicht die Rufnummer der scannenden Person. Der Halter ist dafür verantwortlich, den Notfallkontakt über diese Nutzung zu informieren und dessen Einverständnis einzuholen. Der Notfallkontakt kann jederzeit im Dashboard entfernt werden; er wird spätestens mit Kontolöschung gelöscht.
| Dienst | Anbieter / Standort | Zweck & Grundlage |
|---|---|---|
| Hosting & Datenbank | Hostinger International Ltd. — Server Frankfurt a. M. (EU) | Betrieb; AV-Vertrag nach Art. 28 DSGVO |
| Maskierte Anrufe, SMS, ggf. WhatsApp, OTP-Verifizierung | Twilio Inc., USA (Verarbeitung u. a. in der EU/USA) | Vermittlung der Kommunikation; AV-Vertrag mit EU-Standardvertragsklauseln (Art. 28, Art. 46 DSGVO). Übermittelte Daten: Rufnummern der Beteiligten, Vermittlungsnummer, Nachrichteninhalt bei SMS/WhatsApp, Verbindungsmetadaten. |
| Bot-/Missbrauchsschutz | Cloudflare, Inc., USA (Turnstile) | Technisch erforderlicher Schutz vor automatisiertem Missbrauch; EU-Standardvertragsklauseln |
| E-Mail-Versand (transaktional) | Brevo (Sendinblue), EU | Bestell- und Servicebenachrichtigungen; AV-Vertrag nach Art. 28 DSGVO |
| Zahlung (Überweisung) | Vorkasse/Überweisung; Bankkonto bei Wise Europe SA, Belgien (EU) | Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlung (Karte / Wallets) | Stripe Payments Europe, Ltd., Irland (EU); Übermittlung an Stripe, Inc., USA möglich | Abwicklung der Kartenzahlung auf der von Stripe betriebenen Bezahlseite (Art. 6 Abs. 1 lit. b DSGVO). Übermittelt werden Bestellnummer, Betrag und E-Mail; Kartendaten gibt der Kunde direkt bei Stripe ein — sie werden nicht auf unseren Servern verarbeitet. Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Stripe ist für die Zahlungsdaten teils eigenständig verantwortlich (u. a. Betrugsprävention, gesetzliche Pflichten). |
Eine Übermittlung in Drittländer (insb. USA, z. B. Twilio, Cloudflare, Stripe) erfolgt nur auf Grundlage geeigneter Garantien (Art. 46 DSGVO, EU-Standardvertragsklauseln). Die genannten AV-Verträge liegen vor bzw. werden vor Produktivbetrieb abgeschlossen.
| Daten | Aufbewahrung |
|---|---|
| Finder-Nachrichten | bis zur Zustellung, danach Löschung |
| Vermittlungssitzung | 24 Stunden |
| Gehashte IP / Gerätekennung (Missbrauchsschutz) | 7 Tage [an tatsächliche Umsetzung anpassen] |
| Anruf-/Verbindungsmetadaten (kein Audio) | 90 Tage [an tatsächliche Umsetzung anpassen] |
| Missbrauchs-Meldung / Sperr-Snapshot | 30 Tage |
| Kundenkonto | bis zur Löschung durch Sie |
| Notfallkontakt | bis Entfernen bzw. Kontolöschung |
| Bestelldaten | 6 Jahre (§ 257 HGB) |
| Rechnungen / steuerrelevante Belege | 10 Jahre (§ 147 AO) |
Löschen Sie Ihr Konto (z. B. beim Verkauf des Fahrzeugs), werden die operativen Daten gelöscht: Konto, Mobilnummer, E-Mail, Kennzeichen, Tag-Zuordnung, Notfallkontakt, offene Nachrichten und Verbindungsmetadaten. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen (insb. Bestell- und Rechnungsdaten, siehe Abschnitt 7); diese werden für die weitere Nutzung gesperrt und nach Ablauf der Fristen gelöscht.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Datenexport und Kontolöschung stehen Ihnen direkt im Dashboard zur Verfügung. Beschwerderecht bei einer Datenschutzaufsichtsbehörde — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-Cookie beim Scannen, 15 Minuten; Anmelde-Token im Dashboard). Keine Tracking-, Analyse- oder Marketing-Cookies und keine Einbindung von Google Analytics, Meta Pixel, Tag Manager, Karten oder externen Schriftarten — daher ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).
OwnerTag ist datensparsam angelegt: keine App-Installation für scannende Personen, keine Offenlegung von Rufnummern, pseudonyme OwnerTag-IDs statt Kennzeichen als Kennung, Verschlüsselung ruhender personenbezogener Daten (AES-256-GCM), getrennte Kennungen, Ratenbegrenzung und Missbrauchsabwehr sowie kurze Löschfristen. Aufgrund der Verarbeitung von Rufnummern und Kommunikationsvorgängen führen wir vor einer Skalierung eine dokumentierte Schwellwertanalyse zur Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durch.
Die mit markierten Speicherfristen sind an die tatsächliche technische Umsetzung anzupassen. Vor Veröffentlichung anwaltliche bzw. fachkundige Prüfung empfohlen — DSGVO-Bußgelder sind real.