Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von WerkstattCheck ist:
Marcel Selent
Reuterstraße 99, 25436 Uetersen, Deutschland

Datenschutzanfragen können an datenschutz@meinwerkstattcheck.de gerichtet werden.

2. Technischer Betrieb der Website

Beim Aufruf und Betrieb von WerkstattCheck werden technisch erforderliche Verbindungs- und Requestdaten verarbeitet, damit die Website ausgeliefert, geschützt und betrieben werden kann. Dazu können insbesondere Zeitpunkt, angeforderte Ressource, technische Requestinformationen und – abhängig vom Hostingdienst – Netzwerkmetadaten gehören.

Für Hosting und Ausführung wird Vercel eingesetzt. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur angeforderten Nutzung erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und stabilen technischen Betrieb.

3. Benutzerkonto, Anmeldung und Garage

Bei Registrierung und Nutzung eines Kundenkontos werden insbesondere Konto- und Anmeldedaten, Profilangaben sowie die vom Nutzer gespeicherten Fahrzeug-, Rechnungs- und Garagendaten verarbeitet. Die Verarbeitung dient der Bereitstellung der angeforderten Kontofunktionen und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für Datenbank-, Authentifizierungs- und Speicherfunktionen wird Supabase eingesetzt. Das WerkstattCheck-Projekt ist in der Projektregion Frankfurt (eu-central-1) eingerichtet. Diese Projektregion bedeutet nicht, dass sämtliche unterstützenden Verarbeitungen eines Dienstleisters ausnahmslos nur innerhalb der EU stattfinden.

4. Passwortsicherheit und Pwned Passwords

Zum Schutz von Konten prüft WerkstattCheck neue oder geänderte Passwörter gegen den Dienst Pwned Passwords von Have I Been Pwned (HIBP). Das Passwort wird dafür lokal auf dem WerkstattCheck-Server mit SHA-1 gehasht. An HIBP werden ausschließlich die ersten 5 Zeichen dieses Hashwerts übermittelt. Das Klartext-Passwort und der vollständige Hashwert werden nicht an HIBP gesendet. HIBP liefert eine Liste passender Hash-Endungen zurück; der eigentliche Abgleich erfolgt lokal. Zusätzlich fordert WerkstattCheck gepaddete Antworten an, um Rückschlüsse aus der Antwortgröße zu erschweren.

Die Verarbeitung dient dem Schutz von Nutzerkonten vor bekannten kompromittierten Passwörtern und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einem sicheren und missbrauchsresistenten Dienstbetrieb.

5. Rechnungsanalyse

Wenn eine Rechnung zur Prüfung bereitgestellt wird, verarbeitet WerkstattCheck die Rechnung und daraus abgeleitete Informationen, um Positionen zu erfassen, mathematische und fachliche Plausibilitätsprüfungen durchzuführen und einen Prüfbericht zu erzeugen.

Für die KI-gestützte Rechnungsanalyse wird die OpenAI API eingesetzt. Relevante API-Aufrufe werden mit store=false ausgeführt. API-Daten werden von OpenAI nach den für die API geltenden Bedingungen nicht standardmäßig zum Training der Modelle verwendet. Ohne gesondert aktivierte Zero-Data-Retention kann OpenAI Eingaben und Ausgaben in der Standardkonfiguration für Sicherheits- und Missbrauchsüberwachung technisch bis zu 30 Tage aufbewahren, soweit keine abweichende Konfiguration oder gesetzliche Pflicht greift.

Die Analyse dient ausschließlich als automatisierte Plausibilitäts- und Informationshilfe. WerkstattCheck trifft damit keine rechtlich bindende Entscheidung über Ansprüche gegenüber einer Werkstatt und ersetzt keine individuelle rechtliche oder fachliche Beratung.

5a. Freiwillige Beiträge zu anonymisierten Preisvergleichen

Nach der Prüfung der erkannten Rechnungsdaten können Sie freiwillig und ohne vorausgewählte Zustimmung erlauben, einzelne bestätigte Preiskennzahlen für Werkstattvergleiche abzuleiten. Ohne Zustimmung erhalten Sie denselben Prüfbericht. Bis zur Trennung vom Rechnungsdatensatz beruht diese zusätzliche Verarbeitung auf Ihrer Einwilligung; die Rechnung selbst wird nicht in den Vergleichspool übernommen.

Allgemeine Preiskennzahlen wie Arbeitsverrechnungssätze können nach der Einwilligung anonym getrennt werden. Für Materialpreise wird zusätzlich ein pseudonymer Werkstatt-Cluster mit einem serverseitigen HMAC-Geheimnis aus bestätigtem Werkstattnamen und exakter Postleitzahl gebildet, damit mehrere Rechnungen derselben Werkstatt nicht als mehrere unabhängige Marktquellen gezählt werden. Werkstattname und exakte Postleitzahl werden nicht in den Materialpool geschrieben.

Materialbeiträge enthalten außerdem nur einen getrennt gehashten Widerrufsschlüssel. Bei einem erfolgreichen Widerruf werden zuordenbare Materialbeiträge für künftige Vergleiche deaktiviert. Bereits vollständig anonym getrennte allgemeine Preiskennzahlen lassen sich mangels Rückbezug zur Rechnung nicht mehr einzeln zuordnen. Beiträge werden geprüft und erst nach manueller Freigabe sowie einem separaten Veröffentlichungsgate für zusammengefasste Vergleiche verwendet. Die Einzelheiten und Grenzen beschreibt die Information zur Benchmark-Einwilligung.

5b. Freiwillige Beiträge zu Arbeitsdauervergleichen

Für Arbeitsdauervergleiche ist eine gesonderte, freiwillige und nicht vorausgewählte Einwilligung vorgesehen. Ohne diese Einwilligung bleibt die Rechnungsprüfung unverändert nutzbar. In den getrennten Arbeitsdauer-Pool werden nur eindeutig erkannte berechnete Minuten, Reparaturart, Werkstattart, Rechnungsmonat, Land sowie pseudonymisierte technische Schlüssel übernommen.

Zur Erkennung derselben Werkstatt wird aus bestätigtem Werkstattnamen und exakter Postleitzahl mit einem serverseitigen Geheimnis ein wiederkehrender HMAC-Cluster gebildet. Werkstattname und exakte Postleitzahl werden nicht in den Statistikpool geschrieben. Weil derselbe Betrieb über diesen Cluster wiedererkannt werden kann, wird dieser Mechanismus ausdrücklich als Pseudonymisierung und nicht als vollständige Anonymisierung behandelt.

Für einen späteren Widerruf wird getrennt davon ein zufälliges Token in der geschützten Rechnungsbestätigung gehalten; im Statistikpool liegt nur ein serverseitig gehashter Widerrufsschlüssel. Bei erfolgreichem Widerruf werden zuordenbare Arbeitsdauerbeiträge für künftige Vergleiche deaktiviert. Weitere Details enthält die Information zur Arbeitsdauer-Einwilligung.

6. Kontakt, Feedback, Expertenprüfung und E-Mail-Kommunikation

Wenn Sie das Kontaktformular verwenden, werden Ihre E-Mail-Adresse, der gewählte Betreff, Ihre Nachricht und – falls freiwillig angegeben – Ihr Name verarbeitet. Die Anfrage wird im bestehenden WerkstattCheck-Nachrichtenspeicher bei Supabase abgelegt und in der internen Admin-Zentrale bearbeitet.

Für Kontakt-, Feedback- und Experten-/Supportanfragen kann WerkstattCheck zum Missbrauchs- und Rate-Limit-Schutz einen pseudonymisierten Source-Hash aus technischen Requestmerkmalen wie IP-Adresse und User-Agent unter Verwendung eines serverseitigen Geheimnisses bilden. Diese Missbrauchsschutzdaten umfassen in diesem Zusammenhang den pseudonymisierten Source-Hash. Dieser Source-Hash wird spätestens nach 24 Stunden aus den betreffenden Datensätzen entfernt. Die eigentlichen Nachrichteninhalte werden durch diese 24-Stunden-Bereinigung nicht gelöscht.

Eine ausdrücklich angeforderte Expertenprüfung kann mit der zugehörigen Rechnung und dem Prüfbericht verknüpft werden. Solange eine solche fallbezogene Prüfung aktiv angefordert oder in Bearbeitung ist, kann die Löschung der zugehörigen Gast-Rechnung für die Dauer dieses Bearbeitungszwecks zurückgestellt werden.

Antworten und Statusnachrichten können über die bei netcup eingerichtete geschäftliche E-Mail-Infrastruktur und einen abgesicherten HTTPS-Mail-Relay versendet werden. Dafür werden die für den Versand erforderlichen Daten, insbesondere Empfängeradresse, Betreff und Nachrichteninhalt, an den Relay übertragen. Für versandkritische Nachrichten verwendet WerkstattCheck serverseitig eine Versandwarteschlange mit Idempotenz- und Zustandsinformationen, um unbeabsichtigte Doppelzustellungen bei Wiederholungsversuchen zu vermeiden.

Die Verarbeitung erfolgt je nach Anliegen zur Durchführung vorvertraglicher oder vertraglicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder für allgemeine Anfragen, Produktfeedback sowie Sicherheits- und Missbrauchsschutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die im Formular vorgesehene Zustimmung zur Verwendung der E-Mail-Adresse für eine Rückmeldung erteilt wird, kann die Verarbeitung insoweit zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Für transaktionale E-Mails, beispielsweise im Zusammenhang mit Registrierung, Anmeldung oder Kontowiederherstellung, kann Resend als Versanddienst eingesetzt werden. Die konfigurierte Versandregion Irland (eu-west-1) bezeichnet den Versandweg und ist nicht mit einer ausschließlichen Speicherung sämtlicher Daten in Irland gleichzusetzen. Nach dem aktuell dokumentierten Providerstand werden E-Mail- und Logdaten bis zu 30 Tage und Backups bis zu 7 Tage aufbewahrt; nach Vertragsbeendigung können verbleibende Kundendaten nach den Providerbedingungen innerhalb von bis zu 90 Tagen gelöscht werden.

netcup wird außerdem für Domain/DNS und die eingerichtete geschäftliche E-Mail-Infrastruktur eingesetzt. Personenbezogene Inhalte von E-Mail-Kommunikation können deshalb auch im Rahmen dieser Dienste verarbeitet werden.

7. Cookies und lokaler Browser-Speicher

WerkstattCheck verwendet technisch erforderliche Session- und Sicherheitszustände für Anmeldung, CSRF-Schutz und die sichere Kontonutzung. Für die eingeloggte Kundensitzung wird ein zufälliges, opaques Session-Token verwendet; die eigentlichen Supabase Access- und Refresh-Tokens werden nicht in dieses Browser-Cookie geschrieben.

Die Darstellungspräferenz für Hell- oder Dunkelmodus wird lokal im Browser unter wk-theme gespeichert. Dieser Wert dient nur der Darstellung.

Im aktuell geprüften Kunden- und Rechnungs-Frontend werden keine Marketing- oder Analytics-Tracker wie Google Analytics, Meta Pixel, Matomo, Hotjar oder vergleichbare Reichweitenmessung eingesetzt.

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung erfordern. Soweit eine gesetzliche Pflicht die Aufbewahrung verlangt, beruht die Verarbeitung insoweit auf Art. 6 Abs. 1 lit. c DSGVO.

Gast-Rechnungsprüfungen: Eine erfolgreich abgeschlossene, keinem Kundenkonto zugeordnete Rechnungsprüfung wird grundsätzlich 7 Tage nach Abschluss zur Löschung fällig. Fehlgeschlagene oder abgebrochene Gast-Prüfungen werden grundsätzlich 72 Stunden nach Abschluss zur Löschung fällig. Bleibt eine Gast-Prüfung länger als 24 Stunden in einem nicht abgeschlossenen Verarbeitungszustand, wird sie als veraltet behandelt und beendet; anschließend gilt die 72-Stunden-Frist. Wird eine Rechnung wirksam einem Kundenkonto zugeordnet, fällt sie nicht mehr unter diese Gast-Löschregel.

Kontakt und Feedback: Geschlossene Kontaktanfragen werden grundsätzlich 180 Tage nach Abschluss zur Löschung fällig, sofern keine dokumentierte Aufbewahrungssperre besteht. Identifizierbares Feedback ohne Kundenkonto wird grundsätzlich höchstens 12 Monate aufbewahrt. Eine freiwillige Feedback-E-Mail-Adresse wird nach bestätigtem Versand einer vorgesehenen Antwort so früh wie für diesen Zweck technisch erforderlich entfernt.

Materialpreis-Statistik: Freiwillig abgeleitete pseudonymisierte Materialpreisbeiträge werden nur innerhalb eines rollierenden 36-Monats-Vergleichsfensters gehalten. Beiträge außerhalb dieses Fensters werden im automatischen Retention-Prozess gelöscht. Nach einem Widerruf zuordenbare Materialbeiträge werden für Vergleiche deaktiviert und beim nächsten erfolgreichen Retention-Lauf gelöscht.

Arbeitsdauer-Statistik: Freiwillig abgeleitete pseudonymisierte Arbeitsdauerbeiträge werden nur innerhalb eines rollierenden 36-Monats-Vergleichsfensters gehalten. Beiträge, deren Rechnungsmonat außerhalb dieses Fensters liegt, werden im automatischen Retention-Prozess gelöscht. Nach einem Widerruf zuordenbare Arbeitsdauerbeiträge werden für Vergleiche deaktiviert und beim nächsten erfolgreichen Retention-Lauf gelöscht.

Entwicklungs- und Testdaten: Gewöhnliche neue Kundenuploads werden nicht automatisch dauerhaft in ein internes Entwicklungs- oder Golden-Set übernommen. Eine längerfristige Nutzung kundenseitig bereitgestellter Inhalte für Produktentwicklung oder Regressionstests setzt einen gesondert geprüften zulässigen Prozess voraus, insbesondere eine belastbare Anonymisierung oder eine andere tragfähige Rechtsgrundlage. Eine bloße Pseudonymisierung wird nicht als Anonymisierung behandelt.

Bei einer freiwillig gestarteten vollständigen Kontolöschung besteht eine Schutz- und Widerrufsfrist von 24 Stunden, bevor die endgültige Löschung ausgeführt wird.

Bei Inaktivität wird ein Konto nach 2 Jahren ohne Anmeldung für die automatische Löschung vorgemerkt. Danach läuft eine weitere Frist von 30 Tagen. Eine erneute Anmeldung innerhalb dieser 30 Tage hebt die Inaktivitätslöschung wieder auf.

Für einzelne Dienstleister können technische Restaufbewahrungen bestehen, etwa für Logs, Sicherheitszwecke oder Backups. Die wesentlichen aktuell dokumentierten Fristen sind in den jeweiligen Abschnitten dieser Erklärung genannt.

9. Empfänger und mögliche Drittlandübermittlungen

WerkstattCheck setzt für den technischen Betrieb insbesondere Vercel, Supabase, OpenAI, Resend, Have I Been Pwned und netcup ein. Je nach Anbieter und Verarbeitung können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die gesetzlichen Anforderungen an eine zulässige Drittlandübermittlung und geeignete Schutzmechanismen.

Aus einer gewählten EU-Projekt- oder Versandregion folgt nicht automatisch, dass jede unterstützende Verarbeitung eines Anbieters ausschließlich innerhalb des Europäischen Wirtschaftsraums stattfindet.

10. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft und Datenkopie (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden.

Anfragen werden derzeit kontrolliert manuell über datenschutz@meinwerkstattcheck.de bearbeitet. Ein allgemeiner automatischer Self-Service-Datenschutzexport wird nicht behauptet. Zur Vermeidung einer unberechtigten Herausgabe kann eine angemessene Identitätsprüfung erforderlich sein.

11. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die konkret zuständige Aufsichtsbehörde richtet sich insbesondere nach dem Sitz des Verantwortlichen und den gesetzlichen Zuständigkeitsregeln.

12. Sicherheit

WerkstattCheck setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Die Maßnahmen werden entsprechend dem technischen Stand und dem Risikoprofil weiterentwickelt.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Datenflüsse, Funktionen, eingesetzte Dienstleister, Aufbewahrungsfristen oder rechtliche Anforderungen wesentlich ändern.