Datenschutzinformation für Werkstattkunden

Florian Henker Mobividuell Erna-Berger-Straße 17 01156 Dresden Deutschland

E-Mail: contact@mobividuell.de
Telefon: +49 1511 6511198
Datenschutzkontakt: datenschutz@werkstakt.de

Mobividuell und der Betrieb der eigenen Werkstatt (einschließlich Nutzung von Werkstakt) sind dieselbe verantwortliche Stelle (Einzelunternehmen).

Je nach Anfrage und Auftrag können insbesondere folgende Daten verarbeitet werden:

• Identität und Kontakt (z. B. Name, E-Mail, Telefon, Adresse, Firma)
• Fahrzeugdaten (z. B. Marke/Modell, Kennzeichen, VIN, HU-Angaben, Kilometerstand, HSN/TSN soweit erfasst)
• Service-/Werkstattanfrage (Problembeschreibung, Hinweise, Notizen)
• KVA, Freigabe und Auftragsstatus
• Dokumente (z. B. Fahrzeugschein, HU, Rechnungen, Gutachten oder sonstige Unterlagen, sofern übermittelt)
• Bilddokumentation (z. B. Fotos von Fahrzeugzuständen oder festgestellten Mängeln, soweit diese im Werkstattprozess aufgenommen werden; Speicherung nicht öffentlich zugänglich; Abruf über berechtigungsgeprüfte, zeitlich begrenzte Zugriffswege)
• optionaler Fahrzeugschein-Scan (Bild/PDF des Zulassungsdokuments zur automatisierten Extraktion/Vorausfüllung, soweit auf Self-Service-/Anfrageflächen gewählt; manuelle Fahrzeugeingabe bleibt alternativ verfügbar; kundenbezogene OCR-Einwilligung ist von der Google-Ads-Zustimmung getrennt)
• Kommunikation (z. B. E-Mails und Nachrichten im Zusammenhang mit dem Auftrag, einschließlich Auth-/OTP- und Transaktionsmails)
• technische Kontodaten, soweit Sie Werkstakt digital nutzen (z. B. Anmeldung, Sitzungsdaten)

Es gibt kein eigenes Feld für Gesundheitsdaten. Freitexte und Dokumente können dennoch unbeabsichtigt weitere personenbezogene Angaben enthalten. Bitte übermitteln Sie nur, was für den Auftrag erforderlich ist.

Für freigeschaltete Online-Zahlungen nutzen wir Stripe. Werkstakt/Mobividuell speichert keine Zahlungskartendaten (Kartennummer/CVV) selbst. Stripe verarbeitet Zahlungs- und Transaktionsdaten, soweit dies für die jeweilige Zahlung erforderlich ist. Stripe kann je nach Verarbeitungskontext in unterschiedlichen datenschutzrechtlichen Rollen handeln. Nicht jeder Stripe-Zahlungsmodus ist derzeit freigeschaltet; derzeit ist insbesondere die Online-Anzahlung (Deposit) über Stripe freigeschaltet. Eine EU-only-Zusage wird nicht gemacht.

Die Verarbeitung dient insbesondere:

• der Bearbeitung Ihrer Anfrage und vorvertraglichen Klärung
• der Durchführung des Werkstattvertrags
• der Erstellung und Dokumentation von Kostenvoranschlägen (KVA)
• Freigaben und Auftragsabwicklung
• der Dokumentation von Reparatur-/Serviceleistungen
• der Kundenkommunikation
• gesetzlichen Dokumentations- und Aufbewahrungspflichten, soweit diese greifen
• dem sicheren technischen Betrieb der digitalen Systeme

Im dokumentierten aktuellen Kernprozess findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit anwendbar, stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO – für die vertragliche und vorvertragliche Werkstattabwicklung (Anfrage, KVA, Freigabe, Auftrag, Dokumentation, erforderliche Kundenkommunikation)
• Art. 6 Abs. 1 lit. c DSGVO – soweit gesetzliche Verpflichtungen bestehen (z. B. handels- oder steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – für berechtigtes Interesse an
  • sicherem und stabilem technischen Betrieb,
  • Zugangsschutz und Missbrauchsabwehr sowie
  • technischer Fehleranalyse
• Art. 6 Abs. 1 lit. a DSGVO – für den optionalen kundenbezogenen Self-Service-Fahrzeugschein-Scan (Google Cloud / Vertex AI), soweit Sie auf entsprechenden Anfrageflächen ausdrücklich einwilligen und die Verarbeitung personenbezogene Daten betrifft, die von dieser Einwilligung erfasst sind
• Art. 6 Abs. 1 lit. f DSGVO – für den Einsatz der OCR-Funktion im Werkstatt-/Operator-Kontext als technisches Hilfsmittel zur Erfassung und Vorausfüllung von Fahrzeugdaten; berechtigtes Interesse an einer effizienten und fehlerarmen Erfassung von Fahrzeugdaten im Werkstattprozess. Die Rechtsgrundlagen der zugrunde liegenden Anfrage- und Auftragsbearbeitung, insbesondere Art. 6 Abs. 1 lit. b DSGVO, bleiben hiervon unberührt

Eine pauschale Einwilligung ist für die Kernverarbeitung (Anfrage, Auftrag, Dokumentation) nicht vorgesehen. Der kundenbezogene Self-Service-OCR und dessen Einwilligungsmechanismus sind vom Werkstatt-/Operator-OCR-Pfad getrennt.

Zur technischen Unterstützung setzen wir derzeit insbesondere ein:

• Supabase – Datenbank, Anmeldung, privater Dokumentenspeicher sowie nicht öffentlich zugängliche Speicherung auftragsbezogener Bilddokumentation (Abruf über berechtigungsgeprüfte Zugangswege)
• Rapidmail – SMTP-Zustellung von Auth-/OTP-Mails sowie Transaktionsmails nach Anfragespeicherung
• Vercel – Hosting der Anwendung und technischer Betrieb
• Proton – geschäftliche Postfach-/E-Mail-Kommunikation
• Google Cloud / Vertex AI – optionaler Fahrzeugschein-Scan (OCR/Vorausfüllung), soweit genutzt: im kundenbezogenen Self-Service nur nach ausdrücklicher OCR-Einwilligung; manuelle Eingabe bleibt möglich; Werkstatt-/ Operator-Kontext ist davon getrennt
• Google Ads – optionale Werbemessung / Conversion-Messung auf Anfrageflächen, nur bei ausdrücklicher Zustimmung (Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Messung); soweit das Werbe-Tag Endgeräteinformationen speichert oder ausliest, erfolgt dies auf Grundlage der Einwilligung nach § 25 Abs. 1 TDDDG; getrennt vom OCR-Pfad
• Stripe – freigeschaltete Online-Zahlungsabwicklung (derzeit insbesondere Online-Anzahlung / Deposit); Verarbeitung von Zahlungs-/Transaktionsdaten; keine Speicherung von Kartennummer/CVV durch Werkstakt/Mobividuell

Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Die Zustimmung zur Werbemessung ist für die Einreichung einer Werkstattanfrage nicht erforderlich. Der Fahrzeugschein-Scan ist optional und nicht Voraussetzung für den Abschluss der Anfrage.

Technische Dienstleister können Daten auch außerhalb der EU/des EWR verarbeiten. Im Einzelnen:

• Vercel: Eine Verarbeitung in den USA kann erfolgen. Der aktuelle Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln (SCC), soweit diese für Übermittlungen gelten. Vercel gibt zudem die Teilnahme/Zertifizierung am EU-U.S. Data Privacy Framework an. Es wird nicht behauptet, dass ausschließlich ein bestimmter Transfermechanismus genutzt wird.
• Supabase: Die Primärregion der aktuellen Production-Datenbank ist eu-north-1 (Stockholm). Soweit erfasste Drittlandübermittlungen vorkommen, sieht der Supabase-AVV EU-Standardvertragsklauseln vor. Die gesamte Verarbeitungskette wird nicht als ausschließlich EU-basiert dargestellt.
• Proton: Der Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.
• Rapidmail: Zustellung von Auth-/Transaktionsmails über den konfigurierten SMTP-Relay. Nähere Angaben ergeben sich aus den Informationen von Rapidmail; eine abschließende Transferbewertung ist hiermit nicht verbunden.
• Google Cloud / Vertex AI: Bei Nutzung des optionalen Fahrzeugschein-Scans kann Google Cloud Daten auch außerhalb der EU/des EWR verarbeiten. Nähere Angaben ergeben sich aus den Informationen von Google; eine abschließende Transferbewertung ist hiermit nicht verbunden. Eine EU-only-Zusage wird nicht gemacht.
• Google Ads: Bei erlaubter Werbemessung kann Google Daten auch außerhalb der EU/des EWR verarbeiten. Dieser Pfad ist vom Vertex-OCR-Pfad getrennt. Nähere Angaben ergeben sich aus den Informationen von Google; eine abschließende Transferbewertung ist hiermit nicht verbunden.
• Stripe: Bei Nutzung freigeschalteter Online-Zahlungen kann Stripe Daten auch außerhalb der EU/des EWR verarbeiten. Nähere Angaben ergeben sich aus den Informationen von Stripe; eine abschließende Transferbewertung ist hiermit nicht verbunden. Eine EU-only-Zusage wird nicht gemacht.

Weitere Informationen zu den jeweils anwendbaren Garantien und – soweit anwendbar – eine Kopie der maßgeblichen vertraglichen Garantien können Sie anfordern unter: datenschutz@werkstakt.de

Daten werden so lange aufbewahrt, wie dies für die Werkstattbeziehung und die damit verbundenen Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden betroffene Daten bzw. Unterlagen für die jeweils geltende gesetzliche Frist aufbewahrt und gelöscht, wenn diese Pflichten und sonstige berechtigte Aufbewahrungsgründe entfallen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (soweit anwendbar)
• Widerspruch (soweit auf berechtigtem Interesse beruhend)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@werkstakt.de. Wir prüfen Ihre Identität und setzen Anfragen im Rahmen der gesetzlichen Möglichkeiten um. Löschungen können durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Angaben, die zur Bearbeitung Ihrer Werkstattanfrage bzw. zur Vertragserfüllung erforderlich sind, müssen bereitgestellt werden. Ohne diese Angaben ist die gewünschte Leistung unter Umständen nicht möglich. Weitere Angaben sind freiwillig, sofern sie nicht im Einzelfall benötigt werden.

datenschutz@werkstakt.de

Stand: 16.09.2026