Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist carkomplize, Musterstraße 1, 00000 Musterstadt, E-Mail: hallo@carkomplize.de. Einen Datenschutzbeauftragten benennen wir, sofern gesetzlich erforderlich.
2. Verarbeitete Daten
Konto- & Kontaktdaten (Name, E-Mail, Telefon, Passwort als Hash), Rollenzugehörigkeit (Käufer/Komplize). Bei Komplizen zusätzlich Qualifikation, Erfahrung, Standort-PLZ und Einsatzradius. Bei Aufträgen: Angaben zum Fahrzeug/Inserat, Wunschtermin sowie die PLZ des Fahrzeugstandorts.
3. Zwecke & Rechtsgrundlagen
Registrierung, Anmeldung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Das Umkreis-Matching nutzt ausschließlich PLZ-Daten und dient der Vertragsanbahnung. Sicherheit und Missbrauchsvermeidung beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Authentifizierung & lokale Speicherung
Nach der Anmeldung wird ein Sitzungs-Token (JWT) in deinem Browser (localStorage) gespeichert, damit du angemeldet bleibst. Das Token wird nicht an Dritte weitergegeben und beim Abmelden gelöscht.
5. Hosting & Auftragsverarbeitung
Die Plattform wird bei einem Hosting-Dienstleister in Deutschland/EU betrieben. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. [Konkrete Anbieter vor Live-Gang ergänzen.]
6. Weitergabe von Daten
Zur Durchführung eines Auftrags werden die für die Prüfung erforderlichen Daten an den vermittelten Komplizen übermittelt (bzw. Käuferkontakt an diesen). Eine darüber hinausgehende Weitergabe erfolgt nur mit Einwilligung oder aufgrund gesetzlicher Pflicht.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) erforderlich ist. Danach werden sie gelöscht oder anonymisiert.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext.
Hinweis
Mustertext zur Veranschaulichung. Vor dem öffentlichen Live-Gang sind die markierten Angaben (Anschrift, Vertretungsberechtigte, USt-IdNr., Auftragsverarbeiter) zu ergänzen und der Text anwaltlich zu prüfen.