Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG), und es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung verlangt.

2. Wofür wir Daten verarbeiten

3. Server und Mailversand

Schrauberheft läuft auf einem von uns betriebenen Server bei der Leaseweb Deutschland GmbH in Deutschland. Mails versenden und empfangen wir über unseren eigenen Mailserver auf derselben Maschine; ein fremder Versanddienst ist nicht beteiligt. Der Betreiber des Rechenzentrums verarbeitet Daten nur als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Cookies und Skripte

Schrauberheft setzt für Nutzer genau ein Cookie: das Sitzungscookie sh_sitzung, das Dich nach der Anmeldung angemeldet hält. Es ist für den von Dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Für Sponsoren auf ihrer Partnerseite kommt sh_partner hinzu (siehe 8c). Wir selbst setzen kein Analyse-, kein Werbe- und kein Tracking-Cookie und kein Zählpixel. Schriften und alle Bestandteile der Seite liefern wir selbst aus.

Werbelinks im Regal (Amazon und eBay). Im Regal legst Du eigene Produktlinks zu amazon.de und ebay.de ab; dazu liegt dort eine Grundausstattung von uns. Aus einer eingetragenen Adresse speichern wir nur den Shop und die Artikelnummer oder den Suchbegriff, nicht die Adresse selbst und keine Verweis- oder Sitzungsangaben daraus. Trägst Du statt eines Links eine Teilenummer ein, speichern wir diese Nummer so, wie Du sie eingibst; tippst Du auf die Sache, öffnet unsere Weiterleitung die Suche nach dieser Nummer bei ebay.de. Ist die Adresse gekürzt (zum Beispiel amzn.to), ruft unser Server sie einmal ab, um die Artikelnummer zu lesen. Führt eine Adresse zu einem anderen Shop, speichern wir davon nur den Namen der Domain und zählen mit, wie oft sie eingetragen wurde — ohne Bezug zu Dir. Solange Du nicht auf ein Produkt tippst, wird nichts von Amazon oder eBay geladen; wir zeigen weder Produktbilder noch Preise. Tippst Du auf ein Produkt, baut unsere Weiterleitung die Adresse zu amazon.de oder ebay.de, hängt unsere Partnerkennung an, soweit wir für den Shop eine hinterlegt haben, und zählt den Klick als Tageszahl je Shop und Artikel, ohne Bezug zu Dir. Ebenso zählen wir als Tageszahl, wie oft im Regal etwas angelegt, in eine Kiste gelegt, verschoben, eingefärbt oder abgewiesen wurde — ohne Titel, ohne Notizen und ohne Bezug zu Dir. Bei Konten mit werbefreiem Abonnement wird keine Partnerkennung angehängt. Was Amazon oder eBay ab dort erheben und welche Cookies sie setzen, richtet sich nach deren Datenschutzerklärungen. Von den Partnerprogrammen bekommen wir Berichte über Klicks und bestellte Artikel, aber keine Namen oder Adressen der Käufer. Rechtsgrundlage für die Werbelinks ist unser berechtigtes Interesse, den kostenlosen Dienst über Werbung zu finanzieren (Art. 6 Abs. 1 f DSGVO).

Partnerlinks zu Amazon. Einige Anzeigen in den Werbeplätzen führen zu Amazon. Sie tragen den Hinweis „Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.“ Diese Anzeigen gestalten wir selbst und liefern sie selbst aus; solange Du nicht darauf tippst, wird nichts von Amazon geladen. Tippst Du darauf, zählt unsere Weiterleitung den Klick als Zahl und schickt Dich zu amazon.de. Der Link enthält unsere Partnerkennung, damit Amazon einen Kauf uns zuordnen kann. Was Amazon ab dort erhebt und welche Cookies Amazon setzt, richtet sich nach der Datenschutzerklärung von Amazon. Von Amazon bekommen wir Berichte über Klicks und bestellte Artikel, aber keine Namen oder Adressen der Käufer. Rechtsgrundlage ist unser berechtigtes Interesse, den kostenlosen Dienst über Werbung zu finanzieren (Art. 6 Abs. 1 f DSGVO).

Partnerlinks zu reifen.com (Awin). Einige Anzeigen in den Werbeplätzen und in der Einblendung nach dem Speichern werben für Aktionen von reifen.com. Diese Anzeigen gestalten wir selbst und liefern sie selbst aus, auch die Logos und Bilder darin kommen von unserem Server; solange Du nicht darauf tippst, wird nichts von reifen.com oder Awin geladen. Tippst Du darauf, zählt unsere Weiterleitung den Klick als Zahl und schickt Dich über einen Link des Partnernetzwerks Awin zu reifen.com. Der Link enthält unsere Partnerkennung und eine Bezeichnung der Anzeige, damit ein Kauf uns zugeordnet werden kann. Was Awin und reifen.com ab dort erheben und welche Cookies sie setzen, richtet sich nach deren Datenschutzerklärungen. Von Awin bekommen wir Berichte über Klicks und Bestellungen, aber keine Namen oder Adressen der Käufer. Rechtsgrundlage ist unser berechtigtes Interesse, den kostenlosen Dienst über Werbung zu finanzieren (Art. 6 Abs. 1 f DSGVO).

5. Besucher-Zählung ohne Cookies

Wir zählen, wie viele Menschen Schrauberheft besuchen, welche Seiten sie aufrufen und woher sie kommen — mit einem eigenen Werkzeug auf unserem eigenen Server. Es setzt kein Cookie, liest nichts von Deinem Gerät und lädt kein fremdes Skript; deshalb braucht es weder ein Banner noch eine Einwilligung (§ 25 TDDDG greift nicht, weil nichts auf dem Endgerät gespeichert oder ausgelesen wird). Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst zu betreiben und zu verbessern (Art. 6 Abs. 1 f DSGVO).

Gespeichert werden ausschließlich Tageszahlen: Aufrufe und Besucher je Tag, je aufgerufener Seite (ohne Kennungen), je Verweis-Domain, je Land, je Geräteklasse (Handy oder Rechner), je Browsersprache und je Stunde — getrennt danach, ob ein Sitzungscookie vorlag oder nicht. Für die Anleitungen der Schrauberhilfe zählen wir zusätzlich, wie viele Besucher an einem Tag mindestens eine dieser Seiten gesehen haben und wie viele von ihnen dort mit ihrem ersten Aufruf des Tages ankamen, jeweils samt Verweis-Domain; auch das sind nur Tageszahlen. Hast Du Schrauberheft auf Deinen Startbildschirm gelegt, meldet sich die Seite beim Öffnen als App bei uns; an der Tagesmarke vermerken wir das einmal je Tag und zählen daraus nur, wie viele Geräte Schrauberheft an diesem Tag als App geöffnet haben." Auf Deinem Gerät speichern wir dafür nichts. Um einen Menschen am selben Tag nicht mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Schlüssel einen Streuwert (HMAC). Er ist nicht rückrechenbar, lässt sich nicht über den Tag hinaus verketten und wird nach spätestens 24 Stunden gelöscht. An diesem Streuwert vermerken wir zusätzlich, woher der erste Aufruf dieses Tages kam — das Kürzel aus dem Link oder die Verweis-Domain, jeweils nur einmal je Tag. Wird am selben Tag ein Konto angelegt, übernehmen wir diese eine Angabe als Herkunft des Kontos (siehe unten); sonst wird sie mit dem Streuwert gelöscht. Kommst Du über einen Link aus einer unserer Mails, vermerken wir an diesem Streuwert außerdem, aus welcher Mail und von welchem Link darin Du kamst, und für den Rest des Tages, welche Bereiche Du danach aufgerufen hast (etwa Garage oder Schrottplatz) und ob Du ein Fahrzeug angelegt, einen Eintrag, eine Tankung oder ein Inserat gespeichert, ein Los gezogen oder Push eingeschaltet hast — jeweils nur, dass es geschah, nicht was. Daraus zählen wir je Mail Tageszahlen: Klicks je Link und wie viele Menschen danach einen Bereich besucht oder eine dieser Handlungen ausgeführt haben. Am Streuwert wird das mit ihm nach spätestens 24 Stunden gelöscht; an Deinem Konto speichern wir davon nichts. Ob Du eine Mail öffnest, messen wir nicht. Damit wir sehen, wie sich Besucher durch Schrauberheft bewegen, merken wir uns an diesem Streuwert außerdem die zuletzt aufgerufene Seite, den wievielten Seitenwechsel des Tages das war und ob beim ersten Aufruf des Tages ein Sitzungscookie vorlag. Wechselst Du zu einer anderen Seite, zählen wir für die ersten sieben Wechsel des Tages nur diesen Übergang hoch (etwa „2. Schritt: von der Garage zur Fahrzeugakte“). Gespeichert werden davon nur Tageszahlen über alle Besucher zusammen; Dein Weg als Ganzes wird nirgends festgehalten und lässt sich aus den Zahlen nicht zurückbauen, und an Deinem Konto speichern wir davon nichts. Am Streuwert wird die Angabe mit ihm nach spätestens 24 Stunden gelöscht. Damit wir sehen, was gerade auf der Seite los ist, halten wir zusätzlich je Aufruf eine kurze Zeile mit Zeitpunkt, aufgerufener Seite und dieser Tagesmarke vor; sie wird nach 30 Minuten automatisch gelöscht und dient allein dem Betrieb (Störungen und Lastspitzen erkennen). Die IP-Adresse selbst wird nicht gespeichert; sie liegt nur für den Moment der Zählung im Arbeitsspeicher. Das Land ermitteln wir daraus mit einer lokalen Datenbank auf unserem Server (DB-IP Country Lite von db-ip.com, Lizenz CC BY 4.0); es geht dafür keine Anfrage an einen fremden Dienst.

Wir messen keine Verweildauer, keine Scrolltiefe und keine Besuchswege einzelner Menschen (gezählt werden nur Übergänge von Seite zu Seite und die Folgen eines Mail-Links, jeweils als Tageszahlen, siehe oben), und wir bilden keine Profile. Aufrufe von Suchmaschinen, Vorschau-Diensten und anderen Programmen zählen wir getrennt und nur als Anzahl. Die Zahlen bleiben bei uns und werden nicht weitergegeben; die einzige Ausnahme ist die Rückmeldung nach Werbung auf TikTok (siehe 5a).

Mit Konto halten wir zusätzlich fest, an welchen Tagen Dein Konto genutzt wurde (nur das Datum und ob dabei die App auf dem Startbildschirm benutzt wurde, ohne was Du getan hast), um die Zahl aktiver Nutzer zu kennen; diese Zeilen löschen wir nach 92 Tagen, es bleibt nur die Tagessumme ohne Kontobezug. Am Konto selbst halten wir fest, wann Du Schrauberheft zuletzt als App geöffnet hast und wann Du den Hinweis „Als App installieren" zuletzt weggetippt hast — damit wir Dir den Hinweis nicht zeigen, solange Du die App nutzt (180 Tage) oder ihn gerade weggetippt hast (7 Tage). Beides löschen wir mit dem Konto. Beim Anlegen des Kontos vermerken wir außerdem, über welchen Weg Du gekommen bist — ein einzelnes Wort: das Kürzel aus dem Link, dem Du gefolgt bist (etwa „facebook"), die Seite, von der Du kamst (etwa „google-com"), oder „direkt". Das ist eine Statistikangabe, kein Profil, und wird nie geändert.

5a. Werbung auf TikTok

Schalten wir Werbung auf TikTok, hängt TikTok an die Adresse der Anzeige eine Klick-Kennung (ttclid) an. Kommst Du über eine solche Anzeige zu uns, behandeln wir sie wie die Herkunft (siehe 5): Sie hängt an der Tagesmarke und wird mit ihr nach spätestens 24 Stunden gelöscht. Legst Du am selben Tag ein Konto an, speichern wir die Klick-Kennung und die Browserkennung Deiner Anmeldung am Konto.

Nur in diesem Fall melden wir TikTok von unserem Server aus, dass die Anzeige zu einer Anmeldung und gegebenenfalls zum Start eines Abonnements geführt hat. Übermittelt werden die Klick-Kennung, die Browserkennung, der Zeitpunkt, die aufgerufene Seite und ein Betrag: bei der Anmeldung 0 €, beim Abo der Betrag (netto, auf ein Jahr hochgerechnet). Nicht übermittelt werden E-Mail-Adresse, Name, Telefonnummer, IP-Adresse und Kontokennung. Kamst Du nicht über eine TikTok-Anzeige, geht nichts an TikTok; Konten ohne Klick-Kennung, Testkonten und interne Konten werden nie gemeldet. Wir setzen kein TikTok-Pixel und kein Cookie und laden kein TikTok-Skript.

Zweck ist, zu erkennen, welche Anzeigen zu Anmeldungen und Abonnements führen (Art. 6 Abs. 1 f DSGVO). Widersprechen kannst Du jederzeit (siehe 12); wir löschen dann die Klick-Kennung an Deinem Konto. Was TikTok mit den Angaben macht, richtet sich nach der Datenschutzerklärung von TikTok.

6. Was wir bewusst nicht erfassen

Wir fragen kein Kennzeichen, kein Geburtsdatum (nur die Bestätigung „mindestens 16 Jahre" mit Zeitpunkt) und keine Anschrift ab – außer beim Gewinner eines Preises, für den Versand (siehe 2) –, und wir speichern keine Dokumente als Datei. Keine Verweildauer, keine Scrolltiefe, keine Besuchswege einzelner Menschen, keine Nutzungsprofile. Fotos speichern wir nur, wenn Du sie selbst hochlädst: bis zu 15 Fahrzeugfotos je Fahrzeug und bis zu 10 Nachweise je Eintrag. Eine Rechnung als PDF wandelt Dein Browser Seite für Seite in Bilder um; die PDF-Datei selbst erreicht unseren Server nie, gespeichert werden nur die Seitenbilder. Schwarze Balken, die Du beim Schwärzen ziehst, übernimmt Dein Browser fest ins Bild, bevor es hochgeladen wird — die ungeschwärzte Fassung erreicht uns nicht. Schwärzt Du ein gespeichertes Foto nachträglich, ersetzen wir die bisherige Fassung sofort; sie bleibt danach noch bis zu 14 Tage in unserer verschlüsselten Datensicherung. Ein Foto oder Seitenbild kann einen Namen oder eine Anschrift zeigen, wenn Du sie nicht abdeckst. Das Hauptfoto Deines Fahrzeugs sehen auch andere: wer die Fahrgestellnummer abfragt, wer ein von Dir geteiltes Heft öffnet, und an anderen Stellen im Schrauberheft. Alle weiteren Fahrzeugfotos sehen nur Du und wir, bis Du sie beim Teilen auswählst. Beim Speichern kodieren wir jedes Foto neu, dabei fallen alle Metadaten wie Aufnahmeort (GPS) und Kameradaten weg. Nachweise gehören zum Eintrag und sind für den sichtbar, der das Fahrzeug im Schrauberheft besitzt oder besessen hat, für jeden, dem ein Heft geteilt wird, sowie für uns. Wir sehen hochgeladene Fotos in einer Übersicht durch, um Missbrauch zu erkennen (zum Beispiel Fotos ohne Bezug zu einem Fahrzeug oder rechtswidrige Inhalte), und entfernen Unpassendes (Art. 6 Abs. 1 f DSGVO); jeder Aufruf dieser Übersicht wird protokolliert. Ein gemeldetes Foto prüfen wir außerdem, um über die Meldung zu entscheiden. Fotos mit erkennbaren Personen, Kennzeichen, Namen oder Anschriften sind nicht erlaubt; ein solches Foto entfernen wir auf Verlangen der betroffenen Person.

7. Was bleibt, wenn Du Dein Konto löschst

Schrauberheft ist ein Serviceheft, das mit dem Fahrzeug weitergegeben wird. Deshalb bleiben Fahrzeug, Fahrgestellnummer, Stammdaten, Einträge, Nachträge, Änderungsverläufe und Kilometermeldungen am Fahrzeug erhalten, wenn Du Dein Konto löschst. Sie sind dann keinem Konto mehr zugeordnet; als Urheber steht nur noch „Besitzer 1, 2, …". Nachweise an Deinen Einträgen bleiben wie die Einträge am Fahrzeug, ohne Bezug zu Dir. Gelöscht werden E-Mail-Adresse, Passwort, Anzeigename, Fahrzeugnamen, Fahrzeugfotos, Versicherungs-, Steuer- und HU-Angaben, Sitzungen, Dein Abfrageprotokoll und Deine Feedback-Texte. Deine Fahrzeuge werden zur Übernahme freigegeben. Die Zeilen, an welchen Tagen Dein Konto aktiv war, löschen wir mit; die Herkunftsangabe bleibt am Kontorest ohne Adresse, und die Tageszahlen der Besucher-Zählung enthalten ohnehin keinen Bezug zu Dir. Rechnungen und Zahlungsbelege bleiben 8 Jahre (§ 147 AO), der Nachweis Deiner Einwilligungen und Widerrufe 3 Jahre; beides ist nur noch für die Verwaltung erreichbar. Eine gelöschte Adresse wird nicht gesperrt.

Marktplatz: Mit Deinem Konto werden Deine Inserate geleert (Beschreibung, Teilenummer, Fahrzeugangaben und Fotos sind weg; Titel, Rubrik, Preis, Postleitzahl und Ort bleiben als Hülle), Deine Merkliste, Deine gespeicherten Suchen und Deine Regal-Einträge aus dem Marktplatz gelöscht und Deine offenen Unterhaltungen geschlossen. Was Du in einer Unterhaltung geschrieben hast, bleibt für die andere Seite lesbar, bis auch deren Konto gelöscht ist; Dein Name steht dann nicht mehr dabei („Gelöschtes Konto“). Gekaufte Hervorhebungen bleiben als Zahlungsbeleg 8 Jahre (§ 147 AO). Näheres in 8a.

8. Abfrage einer Fahrgestellnummer, Anfragen, Freigaben und geteilte Hefte

Abfrage. Jedes angemeldete Konto mit bestätigter Adresse kann zu einer vollständig eingegebenen Fahrgestellnummer sehen, ob das Fahrzeug im Schrauberheft steht: Marke, Modell, Baujahr, Erstzulassung, Zahl der Besitzer, Zahl der Einträge und den Zeitraum der Einträge. Sichtbar ist außerdem das Hauptfoto des Fahrzeugs, wenn der Besitzer eines hat. Nicht sichtbar sind Kilometerstände, Einträge, Freitexte, alle weiteren Fotos, Fahrzeugname, HSN, TSN, Versicherung, Steuer, HU-Termine und alles, was am Konto hängt. Die Abfrage ist auf 50 je Konto und Tag begrenzt und wird 90 Tage protokolliert.

Historie anfragen. Ein angemeldetes Konto kann den Besitzer bitten, die Historie freizugeben. Der Besitzer sieht dabei den Anzeigenamen des Anfragenden oder seine teilweise verdeckte E-Mail-Adresse und das Alter seines Kontos, damit er Missbrauch erkennen kann; der Anfragende erfährt nichts über den Besitzer. Ohne Antwort verfällt die Anfrage nach 24 Stunden. Je Konto sind höchstens eine Anfrage je Fahrzeug und Tag, fünf je Fahrzeug und Monat, drei Fahrzeuge je Tag und zehn je Woche möglich. Der Besitzer kann eine Anfrage als Spam melden.

Freigabe an eine Person. Gibt der Besitzer frei, sieht der Anfragende für 72 Stunden oder dauerhaft die Historie des Fahrzeugs: Einträge (mit den eingetragenen Kosten der Arbeiten), Kilometerstände, Verlaufslinie, Nachträge, das Hauptfoto, alle Nachweise und die Fahrzeugfotos, die der Besitzer ausgewählt hat. Der Besitzer bestätigt vor jeder Freigabe einen Hinweis, sieht in seinem Konto alle Freigaben und kann jede jederzeit zurücknehmen; die Rücknahme wirkt sofort. Eine Freigabe endet auch, wenn das Fahrzeug den Besitzer wechselt.

Öffentlich geteilte Hefte. Der Besitzer kann die Historie über einen Link mit Zufallskennung öffentlich teilen, etwa für einen Verkauf. Wer den Link hat, sieht ohne Anmeldung dieselben Inhalte wie bei einer Freigabe. Die Seite ist für Suchmaschinen gesperrt, trägt keine Werbung und keinen Ausdruck. Der Besitzer kann den Link jederzeit zurücknehmen; was in der Zwischenzeit kopiert wurde, können wir nicht zurückholen. Für die Inhalte ist der Besitzer verantwortlich. Jeder, auch ohne Konto, kann einen Eintrag, ein Foto oder die Seite melden; dafür brauchen wir Namen und E-Mail-Adresse des Meldenden (Art. 16 DSA), die wir nur zur Bearbeitung der Meldung nutzen. Entfernen wir ein Foto oder nehmen wir eine Freigabe zurück, begründen wir das gegenüber dem Besitzer (Art. 17 DSA). Ein gemeldetes Foto sehen wir uns an; jede Ansicht wird protokolliert. Ansonsten sehen wir Nutzerfotos nicht.

Spiele und Bestenliste. In den Spielen führen wir je Kalendermonat eine Bestenliste. Darin stehen Dein Spielername — das ist Dein Anzeigename — und Deine besten Meter; beides ist für alle angemeldeten Nutzer sichtbar, für Besucher ohne Anmeldung nicht. Bevor Du zum ersten Mal spielst, fragen wir Dich nach diesem Namen und weisen darauf hin, dass er kein Klarname sein muss. Du kannst ihn jederzeit im Konto ändern; die Bestenliste zeigt dann den neuen Namen. Jeder Lauf wird auf unserem Server nachgerechnet, damit niemand Bestwerte erfinden kann; dafür schickt Dein Gerät die Folge Deiner Tasteneingaben mit. Löschst Du Dein Konto, werden Läufe, Bestwerte und Spielername gelöscht; sie bleiben nicht am Fahrzeug (anders als die Einträge, siehe 7).

Monatspreis der Bestenliste. Stiftet ein Sponsor einen Preis für Platz 1 der Bestenliste eines Monats, gelten dafür eigene Teilnahmebedingungen, die beim Preis stehen. Konten des Veranstalters, Demo-, Vorschau- und Testkonten gewinnen nicht. Den Gewinner benachrichtigen wir per E-Mail an die Adresse seines Kontos. Erst wenn er zustimmt, tragen wir seinen Namen und seine Anschrift ein und geben sie an den Sponsor weiter, der den Preis direkt verschickt (siehe 8c und 10). Der Sponsor sieht den Spielernamen des Siegers und seine Meter – wie jeder auf der Bestenliste – und, solange der Versand offen ist, Name und Anschrift. Hast Du einen Monatspreis gewonnen, bleiben Monat, Spielername und Meter auch nach dem Löschen Deines Kontos 3 Jahre als Nachweis; eine noch hinterlegte Anschrift löschen wir mit dem Konto.

Tankungen und Ladungen. Was Du an der Zapfsäule in der Buchhaltung einträgst, hängt an Deinem Konto und nicht am Fahrzeug. Sorte, Menge, Betrag und Preis sind nur für Dich sichtbar: Tankungen stehen nicht in der Chronik, nicht im PDF, nicht in Freigaben oder geteilten Heften und nicht in der Abfrage einer Fahrgestellnummer. Den Kilometerstand, den Du dabei angibst, melden wir wie jede Kilometermeldung ans Fahrzeug: Er steht mit dem Datum in der Chronik und in geteilten Heften und bleibt am Fahrzeug erhalten (siehe 7); so ziehen anstehende Arbeiten mit. Wir merken uns außerdem, welches Fahrzeug Du an der Zapfsäule zuletzt gewählt hast, damit es beim nächsten Mal vorgewählt ist; das gehört zu Deinem Konto und wird mit ihm gelöscht. Eine vergessene Tankung kannst Du mit ihrem Tag nachtragen. Direkt nach dem Speichern zeigt die Säule eine Quittung; mit „Ändern“ oder „Löschen“ nimmst Du die Tankung samt der gemeldeten Kilometerangabe zurück. Löschen kannst Du eine Tankung direkt nach dem Speichern an der Quittung, später mit dem Fahrzeug, bei einer Übernahme oder mit Deinem Konto, oder auf Anfrage an info@schrauberheft.de; die dazu gemeldete Kilometerangabe bleibt am Fahrzeug, bis Du sie dort selbst löschst. Löschst Du das Fahrzeug, übernimmt es ein neuer Besitzer oder löschst Du Dein Konto, werden die Tankungen dazu gelöscht; sie bleiben nicht am Fahrzeug (anders als die Einträge, siehe 7). Welcher Antrieb ein Fahrzeug hat (Benzin, Diesel, Elektro oder Hybrid, mit oder ohne Gasanlage), gehört dagegen zu den Stammdaten und bleibt am Fahrzeug.

Du kannst der Sichtbarkeit einzelner Einträge über den Meldeweg widersprechen (Art. 21 DSGVO); wir prüfen und können einzelne Freitexte verbergen. Freitexte sind für die eigene Dokumentation gedacht; Namen Dritter gehören nicht hinein, gemeldete Freitexte werden gekürzt oder entfernt.

8a. Marktplatz am Schrottplatz

Was der Marktplatz ist. Auf dem Schrottplatz bietest Du als Privatperson Werkzeug, Autos, Ersatzteile oder Hilfe an oder suchst sie. Gewerbliche Angebote sind nicht erlaubt. Ein Inserat siehst Du und sehen andere angemeldete Konten, solange es läuft; es steht nicht im offenen Netz, Suchmaschinen sehen es nicht. Andere sehen den Titel, die Beschreibung, den Preis, die Angaben zur Sache, die Fotos, die Postleitzahl und den Ort, Deinen Anzeigenamen, den Monat und das Jahr, seit denen Du dabei bist, und – wenn Du ein laufendes Abo hast – den Verifiziert-Haken (damit ist sichtbar, dass Du ein Abo hast, nicht welches). Deine E-Mail-Adresse sehen andere nie; Kontakt läuft über die Nachrichten im Marktplatz. Ein Inserat läuft 60 Tage; danach ist es für andere nicht mehr zu sehen und bleibt in Deiner Mappe, bis Du es verlängerst oder löschst.

Fotos. Beim Hochladen kodieren wir jedes Foto neu; Metadaten wie der Aufnahmeort bleiben dabei nicht erhalten. Du bestätigst vorher, dass Du die Rechte an den Fotos hast und sie im Marktplatz zeigen darfst; Zeitpunkt, Fassung des Wortlauts und das Inserat halten wir fest (IP-Adresse nur als Streuwert, siehe 11). Fotos aus Deinem Heft übernehmen wir nur, wenn Du sie dort öffentlich gestellt hast, und als eigene Kopie: Löschst Du das Inserat, bleibt das Foto in Deinem Heft.

Ort und Umkreis. Die Umkreissuche rechnet auf unserem Server mit Postleitzahlen. Wir fragen Deinen Standort nicht ab und schicken keine Postleitzahl an Dritte. An Deinem Konto merken wir uns die Postleitzahl, nach der Du zuletzt gesucht hast, damit die Entfernung zu einem Inserat stimmt. Die Zuordnung von Postleitzahlen zu Orten und Koordinaten stammt aus den Daten von GeoNames (geonames.org), Lizenz CC BY 4.0; wir haben sie auf unseren Server geladen, beim Suchen wird nichts bei GeoNames abgefragt.

Nachrichten. Interessent und Anbieter schreiben sich im Marktplatz. Wir lesen Nachrichten nicht mit; in der Verwaltung sehen wir nur, wie viele Unterhaltungen es gab, nicht ihren Inhalt. Die Benachrichtigungsmail an die andere Seite enthält nicht den Text der Nachricht, sondern nur den Titel des Inserats und einen Link, und sie kommt höchstens einmal, bis die Nachricht gelesen ist. Du kannst ein anderes Konto blockieren; dann könnt ihr euch gegenseitig nicht mehr schreiben, bis Du die Blockierung aufhebst. Wir speichern dazu nur, welches Konto Du wann blockiert hast; das andere Konto erfährt nicht, dass es blockiert ist. Löschst Du ein Inserat, nimmt seine Unterhaltung keine Nachricht mehr an.

Anbieter-Seite, Folgen, Reserviert. Zu jedem Anbieter gibt es eine Seite mit Anzeigename, Verifiziert-Haken, Monat des Beitritts, Ort und seinen laufenden Inseraten – nur für angemeldete Konten, und nur, was ohnehin an seinen Inseraten steht. Du kannst einem Anbieter folgen; dann speichern wir, wem Du seit wann folgst, und schicken Dir eine Mail mit Titel und Link, wenn er ein neues Inserat einstellt, höchstens drei am Tag. Entfolgen geht jederzeit in Deiner Mappe. Ein Anbieter kann ein Inserat als „reserviert“ markieren; das sehen alle am Band. Beim Löschen eines Angebots fragen wir, ob es verkauft wurde; die Antwort (ja/nein) zählt nur in unserer Statistik und steht nie am Konto oder für andere sichtbar.

Merkliste, gespeicherte Suchen und Regal. Die Merkliste enthält die Inserate, die Du mit dem Stern gemerkt hast; sie ist nur für Dich sichtbar. Eine gespeicherte Suche besteht aus Deinen Filtern und einem Namen; passt ein neues Inserat dazu, schreiben wir Dir eine Mail mit Titel und Link, höchstens einmal je Ruhezeit, solange die Suche meldet. Das ist Teil der Funktion, die Du eingerichtet hast, und keine Werbung; Du schaltest die Suche jederzeit aus oder löschst sie. Mit Plus legt ein Merken das Inserat zusätzlich als Sache in Dein Regal, damit Du es in eine Kiste legen kannst; nimmst Du den Merker zurück, geht die Sache auch aus dem Regal. Dort gibt es keinen Partnerlink und keinen Klickzähler: Die Sache führt zu dem Inserat im Marktplatz.

Meldungen und Sperren. Du kannst ein Inserat oder eine Unterhaltung melden (Grund, Text freiwillig). Wir prüfen die Meldung und können ein Inserat oder den Zugang zum Marktplatz sperren; der Betroffene bekommt dazu eine Mail mit dem Grund und kann durch Antwort darauf widersprechen. Ein gesperrtes Inserat bleibt mit dem Grund in der Mappe des Anbieters sichtbar, für andere ist es weg. Du bekommst eine Eingangsbestätigung und das Ergebnis per Mail; bei uns kommt dazu sofort eine Mail an, die nur die Art und den Grund der Meldung nennt, keinen Namen. Wir entscheiden von Hand; eine Entscheidung allein durch ein Programm findet nicht statt.

Prüfung auf gewerbliche Nutzung. Weil der Marktplatz Privatpersonen vorbehalten ist, zählt unser Server, wie viele Inserate ein Konto gleichzeitig laufen hat und wie viele es in 30 Tagen neu einstellt, und bei Autos, wie viele in 90 Tagen. Überschreitet ein Konto feste Grenzen, vermerken wir das am Konto und bekommen in der Verwaltung einen Hinweis; die Meldung an uns nennt kein Konto. Ob jemand gewerblich handelt, entscheiden wir danach von Hand; die Zählung allein sperrt niemanden.

Hervorheben. Ein Inserat lässt sich gegen eine Einmalzahlung für einige Tage hervorheben. Die Zahlung läuft über Stripe (siehe 10); Stripe erhält dafür Deine E-Mail-Adresse, den Betrag und eine interne Kennung von Konto und Inserat, Zahlungsdaten gibst Du direkt dort ein. Bei uns bleiben das Inserat, der Zeitraum, der Betrag, die Zahlungskennung von Stripe, der Zeitpunkt der Zahlung und der Zeitpunkt, zu dem Du bestätigt hast, dass die Hervorhebung sofort beginnen soll. Du bekommst die Rechnung und die Vertragsbestätigung mit der Widerrufsbelehrung per Mail; bei einer Erstattung eine Stornorechnung. Mit Plus ist eine Hervorhebung je Kalendermonat inklusive; dann halten wir fest, in welchem Monat Du sie genutzt hast, und es gibt keine Rechnung. Jede Hervorhebung sehen wir uns vor dem Start von Hand an (Inserat, Text, Fotos); dafür kommt bei uns eine Mail ohne Deinen Namen an. Geben wir sie nicht frei, steht der Grund in der Mail an Dich; bei einem Regelverstoß behalten wir von der Erstattung die Zahlungsgebühr ein. Eine Entscheidung allein durch ein Programm findet nicht statt. Geschenkte Hervorhebungen (zum Beispiel als Dank fürs Vormerken) halten wir als Guthaben an Deinem Konto fest: Anlass, Zahl und wie viele genutzt sind; mit dem Konto ist es weg.

Zustimmung zu den Regeln. Wer den Marktplatz zum ersten Mal öffnet, stimmt den Nutzungsbedingungen in der dann gültigen Fassung zu; wir halten Zeitpunkt, Fassung und Wortlaut fest, die IP-Adresse nur als Streuwert (siehe 11).

Auskunft. Im Konto unter „Meine Daten“ bekommst Du Deine Inserate, Deine Nachrichten, Deine Meldungen, Deine gespeicherten Suchen, Deine Merkliste und Deine gekauften Hervorhebungen als Datei.

8b. Schrauberhilfe

Die Schrauberhilfe unter schrauberheft.de/schrauberhilfe sind öffentliche Anleitungen, die jeder ohne Konto lesen kann. Unter jeder Anleitung kannst Du mit einem Daumen sagen, ob sie hilfreich war, und uns in einem Textfeld schreiben, was falsch ist oder fehlt. Dafür brauchen wir weder Konto noch E-Mail-Adresse. Wir speichern den Daumen und den Text mit dem Zeitpunkt und der IP-Adresse nur als Streuwert (siehe 11), damit je Anleitung und Tag eine Stimme zählt; bist Du dabei angemeldet, merken wir uns zusätzlich Dein Konto, damit wir bei einer Rückfrage wissen, wen wir fragen könnten – geschrieben wird Dir deshalb nicht. Die Texte liest ein Mensch in unserer Verwaltung; eine Antwort gibt es nicht, eine Korrektur in der Anleitung schon. Stimmen und Texte löschen wir nach 365 Tagen; ein Streuwert lässt sich nicht zu Dir zurückrechnen. Bist Du angemeldet, stehen auf den Seiten der Schrauberhilfe dieselben Werbeplätze wie im Heft (siehe 4); ohne Anmeldung siehst Du dort nur unseren eigenen Hinweis auf das Schrauberheft, keine Werbung Dritter und keine Skripte Dritter. Verweise auf Werkzeug in den Anleitungen können Partnerlinks sein und sind dann als solche gekennzeichnet; Daten erhält der Händler erst, wenn Du den Verweis aufrufst.

8c. Partnerseite für Sponsoren

Sponsoren einer Gewinnspiel-Runde oder eines Spiels sehen ihre Zahlen auf einer eigenen Partnerseite. Sie ist nur über einen geheimen Link mit Passwort erreichbar und steht nicht in Suchmaschinen; die Zahlen dort sind Summen ohne Bezug zu einzelnen Nutzern (zum Monatspreis eines Spiels siehe unten). Nach der Anmeldung setzen wir das Cookie sh_partner, das nur für diese eine Seite gilt und den Browser 90 Tage angemeldet hält; es ist für den Zugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anmeldeversuche zählen wir je IP-Adresse nur als Streuwert (siehe 11). Außerdem zählen wir je Sponsor und Tag, wie oft die Partnerseite aufgerufen und wie oft sich dort angemeldet wurde und welche Knöpfe der Vorstellung von Full Media Service getippt wurden, bei einem Spiel außerdem, wie oft die Vorführung des Spiels geöffnet und das Test-Konto aufgerufen wurde – nur als Zahl je Firma, ohne Bezug zu einer Person, einem Gerät oder einer IP-Adresse. Die Vorführung läuft ganz im Browser: Es entsteht kein Lauf, kein Eintrag in der Bestenliste und keine Zählung im Spiel. Mit dem Knopf „Im Test-Konto ansehen“ meldet sich der Browser im Test-Konto dieser Marke an (ein Konto von uns, nur zum Ansehen): Wir legen dafür wie bei jeder Anmeldung eine Sitzung an und setzen das Sitzungscookie sh_sitzung (siehe 4 und 11); eine andere Anmeldung in diesem Browser endet dabei. Wie oft das je IP-Adresse geschieht, zählen wir als Mengengrenze nur mit einem Streuwert der IP-Adresse (siehe 11, „Anmeldeversuche und Mengengrenzen“).

Sponsoren eines Spiels. Präsentiert ein Sponsor ein Spiel (etwa die Nachtfahrt), sieht er auf seiner Partnerseite Summen aus dem Spiel: Spieler (Konten mit gewertetem Lauf), Läufe, wie oft seine Marke beim Start, an der Bestenliste und im Hinweis nach dem Lauf gezeigt wurde, die Klicks in seinen Shop und die Zahlen seiner Banner – je Tag und Monat, ohne Bezug zu einzelnen Nutzern; interne, Demo-, Vorschau- und Testkonten zählen nicht mit. Weil wir Läufe nach 90 Tagen löschen, halten wir vorher je Sponsor und Tag nur die Summen fest (Läufe, gewertete Läufe, Spieler). Stiftet der Sponsor den Monatspreis der Bestenliste, sieht er dort außerdem je Monat den Spielernamen des Siegers (der ohnehin auf der Bestenliste steht), dessen Meter und den Stand des Versands; Name und Anschrift des Gewinners nur, solange der Versand offen ist. Danach blenden wir sie sofort aus und löschen sie bei uns 14 Tage nach dem Versand, spätestens 60 Tage nach der Eingabe. E-Mail-Adresse, Telefonnummer oder Konto des Gewinners sieht der Sponsor nie.

Über „Ich habe Interesse an einem Austausch“ kann ein Sponsor Full Media Service direkt schreiben: Themen zum Antippen und eine Nachricht. Beides geht als E-Mail an Sven Goj (siehe 1) in unser Postfach bei Google Workspace (Google Ireland Limited, Dublin) und dient nur der Antwort auf die Anfrage; in unserer Datenbank halten wir davon nur fest, wie oft und wann zuletzt geschrieben wurde. Die Mail löschen wir, sobald die Anfrage beantwortet ist und nichts mehr daraus folgt; wird daraus ein Auftrag, bewahren wir sie als Geschäftsbrief 6 Jahre auf (§ 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO (Anfrage vor einem Vertrag) und Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse, Geschäftsanfragen zu beantworten).

Für die Zusammenarbeit mit Sponsoren halten wir in unserer Verwaltung fest: Ansprechpartner, E-Mail-Adresse und Telefonnummer, was vereinbart ist, unsere Notizen und den Schriftverkehr mit dem Sponsor (Mails an info@schrauberheft.de und von dort). Das dient allein der Abwicklung der Zusammenarbeit (Art. 6 Abs. 1 b und f DSGVO). Wir bewahren es auf, solange wir zusammenarbeiten oder im Gespräch sind; Schriftverkehr zu einer Vereinbarung als Geschäftsbrief 6 Jahre (§ 257 HGB).

9. Mails

Systemmails (Bestätigung, Passwort, Übernahme-Benachrichtigungen, Fälligkeitshinweise ohne Angebote, Rechnungen, Kündigungsbestätigungen) sind Teil des Dienstes. Die HU-Erinnerung, die Hinweise auf fällige Arbeiten und die Nachfrage nach dem Kilometerstand nach 90 Tagen gehören zur Leistung und kommen ohne Werbung; hast Du in Werbung eingewilligt, tragen die Hinweise auf fällige Arbeiten zusätzlich passende Angebote. Newsletter und Werbemails bekommst Du nur mit vorheriger Einwilligung, die Du per Bestätigungslink bestätigt hast; wir halten Zeitpunkt, Wortlaut und Herkunft der Einwilligung fest. Welche Angebote Du bekommst, wählen wir nach Marke, Modell und Baujahr Deiner Fahrzeuge aus. Widerrufen kannst Du jederzeit mit einem Klick in jeder Werbemail oder im Konto. Ob Du eine Mail öffnest, messen wir nicht; welchen Link darin Du anklickst, zählen wir ohne Bezug zu Dir (siehe 5).

9a. Push-Nachrichten

Push-Nachrichten bekommst Du nur, wenn Du ausdrücklich zustimmst – im Heft mit „Ja, per Push erinnern“ und danach in der Abfrage Deines Geräts. Dabei legt Dein Browser bzw. Dein Gerät eine Push-Adresse beim Push-Dienst seines Herstellers an; wir speichern diese Adresse mit den zugehörigen Schlüsseln, eine grobe Gerätebezeichnung (z. B. „iPhone · App“) und Zeitpunkte. Mit der Zustimmung erhältst Du Erinnerungen an Deine Arbeiten und Termine (HU, geplante Arbeiten) und Neues vom Schrauberheft (neue Funktionen, Aktionen, Angebote rund um Schrauberheft); die Neuigkeiten kannst Du in den Einstellungen einzeln abschalten. Angebote von Partnern per Push bekommst Du nur mit einer eigenen, zusätzlichen Zustimmung; dafür gibt es bei jedem Gewinnspiel ein Extra-Los (siehe Teilnahmebedingungen). Wir verschicken alle Push-Nachrichten selbst – an Partner geben wir dafür keine Daten weiter. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt, Fassung, Wortlaut und Anlass halten wir fest.

Für jede Nachricht halten wir fest, an welches Gerät sie ging, ob der Push-Dienst sie angenommen hat und ob sie angezeigt und angetippt wurde – um zu sehen, welche Nachrichten nützen, und um nicht zu oft zu schicken. Ebenso halten wir fest, wann wir Dich im Heft nach Push-Nachrichten gefragt haben und wie Du geantwortet hast (Fenster gezeigt, „Später“ oder geschlossen, Antwort Deines Geräts, Anlass, grobe Geräteart wie „iPhone“), oder dass Dein Gerät keine Push-Nachrichten empfangen kann – um zu sehen, wann die Frage passt, und um nicht zu oft zu fragen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für Aussendungen an viele wählen wir die Empfänger nach Abo, Gerät, Fahrzeugdaten (Marke, Zahl der Fahrzeuge, Ablauf der HU), Registrierungsdatum, Einträgen und Teilnahme am laufenden Gewinnspiel aus. Widerrufen kannst Du jederzeit unter Konto → Einstellungen → Push-Nachrichten oder in den Mitteilungs-Einstellungen Deines Geräts.

10. Empfänger

Stripe Payments Europe, Ltd. (Dublin, Irland) wickelt die Zahlungen der Abonnements (Werbefrei und Plus) ab. Stripe erhält dafür Deine E-Mail-Adresse, den Betrag und eine Kennung des Zahlungsmittels; Zahlungsdaten gibst Du direkt bei Stripe ein. Zahlst Du mit PayPal, leitet Stripe Dich zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) weiter und erhält von dort die Bestätigung der Zahlung; Deine PayPal-Zugangsdaten sehen weder wir noch Stripe. Zahlst Du mit Klarna, gibt Stripe die für die Zahlung nötigen Angaben an die Klarna Bank AB (Stockholm) weiter; mit Link speichert Stripe Deine Zahlungsdaten auf Deinen Wunsch für spätere Käufe. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework.

Über Stripe läuft auch die Einmalzahlung für das Hervorheben eines Inserats im Marktplatz (siehe 8a).

Amazon Europe Core S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg) betreibt das Amazon-Partnerprogramm. Daten erhält Amazon erst, wenn Du auf eine Anzeige mit Partnerlink oder im Regal auf ein Produkt von Amazon tippst und damit amazon.de aufrufst (siehe 4). Einzelheiten: Datenschutzerklärung von Amazon.

eBay GmbH (Albert-Einstein-Ring 2–6, 14532 Kleinmachnow) betreibt ebay.de; das Partnerprogramm führt die eBay Partner Network, Inc. (2145 Hamilton Ave., San Jose, CA 95125, USA). Daten erhält eBay erst, wenn Du im Regal auf ein Produkt von eBay tippst und damit ebay.de aufrufst (siehe 4). Einzelheiten: Datenschutzerklärung von eBay.

AWIN AG (Otto-Ostrowski-Straße 1A, 10249 Berlin) betreibt das Partnernetzwerk, über das wir an der Aktion von reifencom GmbH (Südfeldstr. 16, 30453 Hannover) beteiligt sind. Daten erhalten Awin und reifen.com erst, wenn Du auf eine Anzeige von reifen.com tippst und damit den Link von Awin und reifen.com aufrufst (siehe 4). Einzelheiten: Datenschutzerklärung von Awin, Datenschutzerklärung von reifen.com.

Sponsor einer Gewinnspiel-Runde. Gewinnst Du auf dem Schrottplatz, geben wir Deinen Namen, Deine Anschrift und die Angaben, die der Preis verlangt (z. B. Größe oder Fahrzeug), an den Sponsor der Runde weiter, in der Du gewonnen hast – er steht auf dem Gewinnspiel-Schild und in der Gewinner-Mail. Er verschickt den Gewinn direkt an Dich und erhält die Angaben nur zu diesem Zweck; dafür ist er selbst verantwortlich (Art. 6 Abs. 1 b DSGVO, Teilnahmebedingungen). Teilnehmer, die nicht gewinnen, erfährt der Sponsor nicht.

Sponsor eines Monatspreises in den Spielen. Gewinnst Du den Monatspreis einer Bestenliste, den ein Sponsor stiftet, geben wir Deinen Namen und Deine Anschrift an diesen Sponsor weiter – er steht beim Preis und in der Gewinner-Mail. Er sieht die Angaben auf seiner Partnerseite, solange der Versand offen ist, verschickt den Preis direkt an Dich und erhält sie nur zu diesem Zweck; dafür ist er selbst verantwortlich (Art. 6 Abs. 1 b DSGVO, Teilnahmebedingungen). Deinen Spielernamen und Deine Meter sieht er wie jeder auf der Bestenliste, Deine E-Mail-Adresse und Dein Konto nie.

Push-Dienste der Gerätehersteller. Hast Du Push-Nachrichten erlaubt (siehe 9a), geht jede Nachricht über den Push-Dienst, den Dein Browser bzw. Gerät verwendet – etwa Apple (Apple Push Notification Service), Google (Firebase Cloud Messaging) oder Mozilla. Den Dienst wählt Dein Gerät, nicht wir. Er erhält die Push-Adresse und die Nachricht; den Inhalt verschlüsseln wir vorher für Dein Gerät, sodass der Push-Dienst ihn nicht lesen kann.

TikTok Technology Limited (Dublin, Irland) und mit ihr verbundene Gesellschaften erhalten die Rückmeldung nach Werbung auf TikTok, aber nur, wenn Du über eine TikTok-Anzeige zu uns kamst (siehe 5a). TikTok kann Daten auch außerhalb der EU verarbeiten; Einzelheiten stehen in der Datenschutzerklärung von TikTok.

Weitere Empfänger gibt es nicht. Betriebsmeldungen an uns selbst enthalten keine personenbezogenen Daten.

11. Protokolle und ihre Fristen

Protokolle verwenden wir nur für den genannten Zweck, nie für Werbung und nie für die Auswahl von Empfängern.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Im Konto kannst Du unter „Meine Daten" alle Deine Daten als Datei herunterladen und unter „Konto löschen" Dein Konto sofort löschen. Berichtigungen von Einträgen nimmst Du als Nachtrag selbst vor; bei berechtigtem Verlangen ändern oder entfernen wir Einträge, sichtbar als Nachtrag „durch die Verwaltung geändert". Für alles Weitere schreib an info@schrauberheft.de; wir antworten innerhalb eines Monats.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Du kannst Dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.