Datenschutzhinweise zur Bader Garage

Diese Hinweise gelten für die Bader Garage, also die App unter dieser Adresse, in der du deine Fahrzeuge, Servicebelege und Wartungstermine verwaltest. Für unsere Website www.bader-powersports.de gilt die dortige Datenschutzerklärung.

1. Wer ist verantwortlich?

Bader Powersports GmbH, vertreten durch Christian Bader
Amberger Straße 93, 92318 Neumarkt
Telefon +49 9181 5116 622 · E-Mail info@bader-powersports.de

Bei Fragen zum Datenschutz oder zu deinen Rechten erreichst du uns unter derselben Adresse.

2. Welche Daten verarbeiten wir?

• Konto: deine E-Mail-Adresse sowie der Zeitpunkt der Registrierung und deiner letzten Anmeldung.
• Fahrzeugdaten: Modell, Modelljahr, Fahrgestellnummer (FIN), Kilometerstand, Betriebsstunden, Datum der Übergabe bzw. Inbetriebnahme, Einsatzart, Servicehistorie und deine eigenen Notizen.
• Dateien: Servicebelege (PDF oder Foto) und Fahrzeugfotos, die du oder unsere Werkstatt hochladen. Belege können je nach Inhalt weitere Angaben enthalten, etwa deinen Namen oder deine Anschrift.
• Fahrzeugübergabe: Wenn du ein Fahrzeug bei uns kaufst, legen wir die Übergabe mit FIN, Modell, Modelljahr, Kilometerstand und Betriebsstunden an und erzeugen daraus deinen QR-Code. Intern vermerken wir dazu deinen Namen oder unsere Auftragsnummer und gegebenenfalls eine Notiz zum Verkauf. Diese internen Angaben siehst du in der App nicht. Auf Wunsch geben wir dir darüber Auskunft.
• Werkstattanfragen: Angaben, die du in der Garage für eine Anfrage an unsere Werkstatt zusammenstellst.
• Technische Daten: Beim Aufruf der App verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Tritt beim Laden der App ein Fehler auf, schickt die App eine kurze technische Fehlermeldung an unseren Server, damit wir das Problem beheben können. Diese Meldung enthält keine Inhalte aus deiner Garage.

3. Wofür und auf welcher Rechtsgrundlage?

• Bereitstellung der Garage (Art. 6 Abs. 1 lit. b DSGVO): Konto führen, Fahrzeuge und Belege speichern, Servicefälligkeiten berechnen und dein Fahrzeug per QR-Code freischalten.
• Werkstattbelege von Bader (Art. 6 Abs. 1 lit. b DSGVO): Wenn wir einen Service an deinem Fahrzeug durchführen, können wir die Rechnung direkt in deine Garage legen. Dafür sehen berechtigte Mitarbeiter von Bader Powersports deine E-Mail-Adresse und die Fahrzeugdaten in deiner Garage.
• Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO): Unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst, etwa zum Schutz vor Missbrauch der Anmeldung.

Für die Anmeldung benötigen wir deine E-Mail-Adresse. Ohne sie kannst du die Garage nicht nutzen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Die Texterkennung von Belegen (Datum, Kilometer, Stunden) läuft vollständig auf deinem Gerät. Der Beleg wird dafür nicht an einen fremden Dienst geschickt.

4. Anmeldung, Cookie und Speicher auf deinem Gerät

Zur Anmeldung schicken wir dir eine E-Mail mit einem einmaligen Link und einem 6-stelligen Code. Beides gilt 20 Minuten und funktioniert nur einmal.

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, damit du angemeldet bleibst (90 Tage, für die Verwaltung 12 Stunden). Außerdem speichert die App auf deinem Gerät die Programmdateien für einen schnelleren Start sowie, ob du den Hinweis „Bader Garage App herunterladen“ ausgeblendet hast. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Werbe-, Tracking- oder Analysetools.

5. Wer erhält die Daten?

• Hosting und Speicherung: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Datenbank und Dateien liegen in Rechenzentren in der EU. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).
• Versand der Anmelde-E-Mails: Resend (Plus Five Five, Inc.), San Francisco, USA. Die E-Mails werden über die EU-Region (Irland) versendet. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Anmelde-E-Mail und speichert Versanddaten bis zu 30 Tage. Resend ist als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig.
• Übermittlung in die USA: Beide Anbieter haben ihren Sitz in den USA, daher ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Anbieter zertifiziert sind, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• WhatsApp: Nur wenn du eine Werkstattanfrage über „WhatsApp öffnen“ abschickst, wird der Text an WhatsApp übergeben. Dafür gelten die Datenschutzhinweise von WhatsApp.

Eine Weitergabe an andere Dritte, etwa zu Werbezwecken, findet nicht statt.

6. Wie lange speichern wir?

• Garage, Fahrzeuge und Belege: bis du dein Konto löschst oder uns um Löschung bittest.
• Anmeldelinks und -codes: spätestens zwei Tage nach dem Versand.
• Technische Protokolle: werden vom Hosting-Anbieter nach wenigen Tagen automatisch gelöscht.
• Übergabedaten (FIN, Modell, Datum der Übergabe) bewahren wir als Teil unserer Verkaufsunterlagen auf, solange gesetzliche Aufbewahrungspflichten bestehen.

Rechnungen, die wir in unserem eigenen Buchhaltungssystem aufbewahren müssen, sind von einer Löschung in der Garage nicht betroffen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

In deinem Konto kannst du deine Daten jederzeit herunterladen („Meine Daten herunterladen“) und dein Konto selbst löschen („Konto endgültig löschen“). Für alles Weitere genügt eine E-Mail an info@bader-powersports.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.