Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Vorschriften darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter der Plattform POLIR („wir“, „uns“). Soweit in dieser Erklärung Platzhalter in eckigen Klammern stehen, sind diese vor dem produktiven Betrieb durch die tatsächlichen Angaben zu ersetzen.

Kontakt Datenschutz: [datenschutz@polir.example] · ggf. Datenschutzbeauftragter: [Name / Kontaktdaten – sofern bestellungspflichtig]

POLIR ist eine Vermittlungs- und Buchungsplattform für Auto-Detailing. Personenbezogene Daten werden insbesondere verarbeitet, wenn Sie ein Nutzerkonto anlegen, die App nutzen, Buchungen anfragen oder durchführen, Nachrichten austauschen, Bewertungen abgeben, Push-Benachrichtigungen aktivieren oder uns kontaktieren.

Je nach Rolle (Kunde oder Detailer) können Umfang und Zweck der Verarbeitung abweichen. Detailer verarbeiten im Rahmen ihrer eigenen Leistungserbringung ggf. selbst personenbezogene Daten von Kunden; insoweit können sie eigene Verantwortliche oder – je nach Ausgestaltung – Auftragsverarbeiter sein. Details zu Rollen und Verantwortlichkeiten ergeben sich aus den Nutzungsbedingungen und ggf. gesonderten Vereinbarungen.

Wir verarbeiten – abhängig von der konkreten Nutzung – insbesondere folgende Kategorien:

• Stammdaten: Anzeigename, E-Mail-Adresse, Passwort-Hash, Kontotyp (Kunde, ggf. mit eigenem Studio; Admin), ggf. Profiltexte und Kontaktdaten
• Profil- und Fahrzeugdaten: Avatar/Banner, Stadt, Interessen/Kategorien, Fahrzeugangaben (Marke, Modell, Farbe, Jahr, Größe)
• Detailer-Geschäftsdaten: Studio-Name, Beschreibung, Standort/Geo-Koordinaten, Einsatzradius, Arbeitszeiten, Leistungen, Preise, Medien und Angebote
• Buchungsdaten: gewählte Leistungen, Zeitslots, Adressen für Mobile-Services, Preisinformationen, Statusverläufe, Proposals, Rechnungsmetadaten
• Kommunikationsdaten: Nachrichteninhalte und System-/Widget-Nachrichten in buchungsbezogenen Konversationen
• Bewertungsdaten: Sterne, Freitext, Zeitstempel – getrennt nach Bewertungen als Kunde und als Studio
• Verifizierungsdaten (nur Studios, freiwillig): Name laut Gewerbeanmeldung, USt-IdNr. bzw. Steuernummer, Gewerbenachweis sowie Vorder- und Rückseite eines Ausweisdokuments des Inhabers
• Technische Daten: IP-Adresse (soweit für Betrieb/Sicherheit erforderlich), Geräte-/Browserinformationen, Logdaten, Push-Subscription-Endpunkte
• Präferenzen: Theme, Locale, Opt-in für Benachrichtigungen

Die Verarbeitung erfolgt zu den folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Für die Darstellung von Anbietern in Ihrer Nähe, die Kartensuche sowie die Hinterlegung von Service-Adressen können Geo-Koordinaten und Adressdaten verarbeitet werden. Die Geocodierung kann über einen Kartendienstanbieter (z. B. MapTiler) erfolgen; dabei können Adress- oder Koordinatendaten an diesen Anbieter übermittelt werden, soweit dies für die Funktion erforderlich ist.

Eine dauerhafte Hintergrund-Ortung ohne Bezug zu einer von Ihnen angeforderten Funktion ist nicht vorgesehen. Soweit das Betriebssystem Standortzugriff verlangt, können Sie diesen in den Geräteeinstellungen beschränken; einzelne Funktionen (z. B. Umkreissuche) können dann eingeschränkt sein.

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Typische Empfängergruppen:

• Die jeweils an einer Buchung beteiligten Nutzer (Kunde ↔ Detailer), soweit für die Durchführung der Buchung und Kommunikation erforderlich
• Technische Dienstleister (Hosting, Datenbank, Objektspeicher für Uploads, E-Mail-/Push-Infrastruktur, Karten-/Geocoding-Dienste) als Auftragsverarbeiter gemäß Art. 28 DSGVO
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung oder ein berechtigtes Interesse an der Rechtsdurchsetzung besteht

Aktuelle Auftragsverarbeiter-Liste: [Hosting/DB z. B. Neon] · [Objektstorage z. B. Cloudflare R2] · [Karten z. B. MapTiler] · [Analytics z. B. Vercel Analytics] · [weitere]

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch Angemessenheitsbeschlüsse der Europäischen Kommission oder durch geeignete Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln), ergänzt um ggf. erforderliche Zusatzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen entgegenstehen. Konkrete Fristen richten sich insbesondere nach:

• Bestehen des Nutzerkontos und der damit verbundenen Vertragsbeziehung
• Abwicklung und Nachweisführung zu Buchungen, Rechnungen und Streitigkeiten
• Gesetzlichen Aufbewahrungsfristen (u. a. Handels- und Steuerrecht, soweit anwendbar)
• Verjährungsfristen zur Abwehr von Ansprüchen

Nachweisdokumente aus der freiwilligen Studio-Verifizierung (Gewerbenachweis, Ausweiskopien) sind ausschließlich für das POLIR-Team zugänglich, werden nicht öffentlich gespeichert und 30 Tage nach der Prüfentscheidung automatisch gelöscht; nie eingereichte Uploads nach 7 Tagen, bei Kontolöschung sofort. Das Ergebnis der Prüfung (Status, Name, Steuer-Identifikation, Zeitpunkte) bleibt zur Nachweisführung erhalten.

Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Dazu gehören insbesondere Zugangskontrollen, Verschlüsselung der Transportwege (TLS), Passwort-Hashing sowie rollenbasierte Zugriffsbeschränkungen.

Die Web-App kann technisch notwendige Speichermechanismen einsetzen (z. B. Local Storage für Sitzungs-/Auth-Token, Theme-Präferenz, Onboarding-Status, lokale Favoriten). Diese Speicherung ist für den Betrieb bzw. die von Ihnen gewünschte Funktionsweise erforderlich.

Soweit wir Analysewerkzeuge einsetzen (z. B. Vercel Analytics), erfolgt dies – soweit gesetzlich erforderlich – entweder in einer datenschutzfreundlichen, einwilligungsfreien Ausgestaltung oder auf Grundlage Ihrer Einwilligung. Details und Opt-out-Möglichkeiten werden bei Einführung entsprechender Tools ergänzt.

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die von Ihrem Browser bereitgestellte Push-Subscription (Endpunkt und Schlüsselmaterial), um Sie über buchungsbezogene Ereignisse informieren zu können. Die Erteilung der Browser-Berechtigung und die Aktivierung in den Einstellungen gelten als Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO, soweit nicht eine andere Rechtsgrundlage greift. Sie können Push jederzeit über die App-Einstellungen und die Browser-/Systemeinstellungen deaktivieren; die zugehörige Subscription wird dann gelöscht bzw. nicht weiterverwendet.

Sie haben gegenüber dem Verantwortlichen – vorbehaltlich der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den im Impressum bzw. oben genannten Kontaktdaten. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Bereitstellung bestimmter Daten (insbesondere E-Mail, Passwort und für die Buchung erforderliche Angaben) ist für den Vertragsschluss bzw. die Nutzung wesentlicher Funktionen erforderlich. Ohne diese Angaben können wir ein Konto nicht anlegen oder einzelne Buchungsprozesse nicht durchführen.

Eine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Plattformfunktionen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist in der App unter „Rechtliches“ bzw. unter der entsprechenden URL abrufbar. Das Datum des Inkrafttretens entnehmen Sie bitte dem Hinweis „Stand“ am Anfang dieses Dokuments.