Datenschutz bei freiwilligen Preisstatistiken
Diese Information betrifft nur die freiwillige Zusatznutzung bestätigter Rechnungsdaten zur Verbesserung von Werkstatt-Preisvergleichen. Die normale Rechnungsprüfung ist davon unabhängig.
1. Verantwortlicher
Marcel Selent
Reuterstraße 99, 25436 Uetersen, Deutschland
E-Mail: datenschutz@meinwerkstattcheck.de
2. Zweck und Freiwilligkeit
Zweck ist ausschließlich die Bildung statistischer Vergleichswerte für Werkstattpreise. Die Einwilligung ist freiwillig, nicht vorausgewählt und keine Voraussetzung dafür, eine Rechnung prüfen zu lassen oder einen Prüfbericht zu erhalten.
Rechtsgrundlage für diese zusätzliche Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Allgemeine Preiskennzahlen und Materialbeiträge werden technisch unterschiedlich behandelt; Details stehen in den folgenden Abschnitten.
3. Welche Daten werden für den Vergleich abgeleitet?
- vergleichbare Preiskennzahlen, z. B. Arbeitsverrechnungssatz, Motorölpreis pro Liter sowie Stückpreise eindeutig erkannter Materialfamilien wie Ölfilter, Luftfilter, Innenraumfilter, Zündkerzen oder ausdrücklich als Satz erkennbare Bremsenteile,
- Fahrzeughersteller und Modell (z. B. Audi / A4), damit Materialpreise schrittweise genauer verglichen werden können; keine FIN/VIN, keine konkrete Variante und kein Motorcode,
- Werkstattart (Vertragswerkstatt / freie Werkstatt), sofern angegeben,
- nur die grobe zweistellige PLZ-Region, sofern die Werkstatt-PLZ bestätigt wurde,
- nur der Rechnungsmonat statt des exakten Rechnungs- oder Servicedatums,
- technischer Vergleichsschlüssel und Preiseinheit, soweit für den Vergleich erforderlich; unbekannte oder nicht eindeutig vergleichbare Materialien werden verworfen.
- für Materialbeiträge zusätzlich ein pseudonymer Werkstatt-Cluster, der serverseitig aus bestätigtem Werkstattnamen und exakter Postleitzahl mit einem geheimen HMAC-Schlüssel gebildet wird, sowie ein getrennt gehashter Widerrufsschlüssel.
4. Was wird nicht in den Benchmark-Datensatz übernommen?
Insbesondere werden nicht übernommen: Name oder Kontaktdaten des Kunden, FIN/VIN, Kennzeichen, Rechnungsnummer, Werkstattname, Fahrzeugvariante/Motorcode, exakte Postleitzahl, Job-/Rechnungs-ID, Datei- oder Dokumenthash, PDF/Bilddatei, freie Rechnungstexte oder sonstige direkte Identifikatoren.
5. Trennung, Anonymisierung und Pseudonymisierung
Allgemeine Preiskennzahlen werden nach der Einwilligung in einen getrennten Datensatz geschrieben und enthalten keinen technischen Schlüssel zurück zur ursprünglichen Rechnung. Soweit diese Werte wirksam anonym getrennt sind, können sie später nicht mehr individuell einer Rechnung zugeordnet werden.
Der Materialpreis-Unterpool ist dagegen bewusst pseudonymisiert und nicht vollständig anonym: Derselbe Werkstattbetrieb erhält über den geheimen HMAC-Werkstatt-Cluster denselben technischen Quellenbezug. Werkstattname und exakte Postleitzahl werden nicht in den Materialpool geschrieben. Der Cluster dient ausschließlich dazu, wiederholte Rechnungen derselben Werkstatt nicht fälschlich als mehrere unabhängige Marktquellen zu zählen.
Alle Materialbeiträge starten als pending, benötigen deterministische Prüfung und eine ausdrückliche manuelle Freigabe. Eine Einwilligung allein veröffentlicht keinen Marktbenchmark.
6. Widerruf
Die Einwilligung kann jederzeit über den zugehörigen Prüfbericht widerrufen werden. Für Materialbeiträge bleibt dafür im geschützten Rechnungsdatensatz ein zufälliges Widerrufs-Token; im Materialpool wird nur ein mit einem separaten serverseitigen Geheimnis gebildeter HMAC-Wert gespeichert. Zugeordnete Materialbeiträge werden beim Widerruf auf rejected gesetzt und damit für künftige Vergleiche deaktiviert.
Bereits vollständig anonym getrennte allgemeine Preiskennzahlen sind technisch nicht mehr individuell einer Rechnung zuordenbar und können daher nach der Trennung nicht einzeln herausgefiltert werden.
7. Aufbewahrung und Retention
Aktive pseudonymisierte Materialbeiträge werden nur innerhalb eines rollierenden 36-Monats-Vergleichsfensters gehalten. Ältere Materialbeiträge werden im automatischen Retention-Prozess löschbar. Widerrufene Materialbeiträge werden beim nächsten erfolgreichen Retention-Lauf gelöscht. Ein nicht-destruktiver Dry-Run macht die Kandidaten vor der Löschung zählbar.
8. Empfänger und technische Verarbeitung
Die Benchmark-Datenbank ist nicht direkt für Browsernutzer zugänglich. Technische Hosting- und Datenbankdienstleister können im Rahmen der allgemeinen WerkstattCheck-Auftragsverarbeitung eingesetzt werden. Angaben zu den Dienstleistern, möglichen Drittlandübermittlungen, Betroffenenrechten und Beschwerdemöglichkeiten stehen in der allgemeinen Datenschutzerklärung.
9. Keine automatisierte Entscheidung durch die Einwilligung
Ob du zustimmst oder nicht, beeinflusst weder das Plausibilitätsurteil deiner Rechnung noch den Zugang zum Prüfbericht. Die Zustimmung löst auch keinen zusätzlichen KI-Aufruf aus.