Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG), und es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung verlangt.

2. Wofür wir Daten verarbeiten

3. Server und Mailversand

Schrauberheft läuft auf einem von uns betriebenen Server bei der Leaseweb Deutschland GmbH in Deutschland. Mails versenden und empfangen wir über unseren eigenen Mailserver auf derselben Maschine; ein fremder Versanddienst ist nicht beteiligt. Der Betreiber des Rechenzentrums verarbeitet Daten nur als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Cookies und Skripte

Schrauberheft setzt genau ein Cookie: das Sitzungscookie sh_sitzung, das Dich nach der Anmeldung angemeldet hält. Es ist für den von Dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Wir selbst setzen kein Analyse-, kein Werbe- und kein Tracking-Cookie und kein Zählpixel. Schriften und alle Bestandteile der Seite liefern wir selbst aus.

Einzige Ausnahme: Anzeigen von Google AdSense. Schrauberheft ist kostenlos und finanziert sich über Werbung. In den Werbeplätzen der Anwendung — sie gibt es nur nach der Anmeldung und nur, solange Du kein werbefreies Abonnement hast — können Anzeigen von Google erscheinen. Auf der Startseite, bei Registrierung und Anmeldung, auf den Rechtsseiten und für Besucher ohne Konto wird kein Code von Google geladen. Erscheint eine Google-Anzeige, lädt Dein Browser ein Skript von Google und ruft die Anzeige bei Google ab; dabei erhält Google technisch bedingt Deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, auf der die Anzeige steht.

Wir haben AdSense so eingestellt, dass nur nicht personalisierte Anzeigen in eingeschränkter Form ausgeliefert werden: Personalisierte Anzeigen sind abgeschaltet, ebenso Cookies von Google unter unserer Adresse, Cookies zur Erkennung ungültiger Zugriffe und die Weitergabe der vollständigen IP-Adresse an Werbekäufer. Nach Angabe von Google werden solche Anzeigen ohne Cookies und ohne lokalen Speicher ausgeliefert. Welche Anzeige Du siehst, hängt dann vom Inhalt der Seite und vom ungefähren Standort ab, nicht von einem Profil über Dich. Rechtsgrundlage ist unser berechtigtes Interesse, den kostenlosen Dienst über Werbung zu finanzieren (Art. 6 Abs. 1 f DSGVO). Wer das nicht möchte, kann Schrauberheft mit dem werbefreien Abonnement ohne jede Werbung nutzen.

5. Besucher-Zählung ohne Cookies

Wir zählen, wie viele Menschen Schrauberheft besuchen, welche Seiten sie aufrufen und woher sie kommen — mit einem eigenen Werkzeug auf unserem eigenen Server. Es setzt kein Cookie, liest nichts von Deinem Gerät und lädt kein fremdes Skript; deshalb braucht es weder ein Banner noch eine Einwilligung (§ 25 TDDDG greift nicht, weil nichts auf dem Endgerät gespeichert oder ausgelesen wird). Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst zu betreiben und zu verbessern (Art. 6 Abs. 1 f DSGVO).

Gespeichert werden ausschließlich Tageszahlen: Aufrufe und Besucher je Tag, je aufgerufener Seite (ohne Kennungen), je Verweis-Domain, je Land, je Geräteklasse (Handy oder Rechner), je Browsersprache und je Stunde — getrennt danach, ob ein Sitzungscookie vorlag oder nicht. Um einen Menschen am selben Tag nicht mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Schlüssel einen Streuwert (HMAC). Er ist nicht rückrechenbar, lässt sich nicht über den Tag hinaus verketten und wird nach spätestens 24 Stunden gelöscht. An diesem Streuwert vermerken wir zusätzlich, woher der erste Aufruf dieses Tages kam — das Kürzel aus dem Link oder die Verweis-Domain, jeweils nur einmal je Tag. Wird am selben Tag ein Konto angelegt, übernehmen wir diese eine Angabe als Herkunft des Kontos (siehe unten); sonst wird sie mit dem Streuwert gelöscht. Die IP-Adresse selbst wird nicht gespeichert; sie liegt nur für den Moment der Zählung im Arbeitsspeicher. Das Land ermitteln wir daraus mit einer lokalen Datenbank auf unserem Server (DB-IP Country Lite von db-ip.com, Lizenz CC BY 4.0); es geht dafür keine Anfrage an einen fremden Dienst.

Wir messen keine Verweildauer, keine Scrolltiefe, keine Besuchswege, und wir bilden keine Profile. Aufrufe von Suchmaschinen, Vorschau-Diensten und anderen Programmen zählen wir getrennt und nur als Anzahl. Die Zahlen bleiben bei uns und werden nicht weitergegeben.

Mit Konto halten wir zusätzlich fest, an welchen Tagen Dein Konto genutzt wurde (nur das Datum, ohne was Du getan hast), um die Zahl aktiver Nutzer zu kennen; diese Zeilen löschen wir nach 92 Tagen, es bleibt nur die Tagessumme ohne Kontobezug. Beim Anlegen des Kontos vermerken wir außerdem, über welchen Weg Du gekommen bist — ein einzelnes Wort: das Kürzel aus dem Link, dem Du gefolgt bist (etwa „facebook"), die Seite, von der Du kamst (etwa „google-com"), oder „direkt". Das ist eine Statistikangabe, kein Profil, und wird nie geändert.

6. Was wir bewusst nicht erfassen

Kein Kennzeichen, kein Geburtsdatum (nur die Bestätigung „mindestens 16 Jahre" mit Zeitpunkt), keine Anschrift, keine Fotos zu Einträgen, keine Dokumente. Keine Verweildauer, keine Scrolltiefe, keine Besuchswege, keine Nutzungsprofile. Ein Fahrzeugbild je Fahrzeug ist möglich; beim Speichern kodieren wir es neu, dabei fallen alle Metadaten wie Aufnahmeort (GPS) und Kameradaten weg.

7. Was bleibt, wenn Du Dein Konto löschst

Schrauberheft ist ein Serviceheft, das mit dem Fahrzeug weitergegeben wird. Deshalb bleiben Fahrzeug, Fahrgestellnummer, Stammdaten, Einträge, Nachträge und Kilometermeldungen am Fahrzeug erhalten, wenn Du Dein Konto löschst. Sie sind dann keinem Konto mehr zugeordnet; als Urheber steht nur noch „Besitzer 1, 2, …". Gelöscht werden E-Mail-Adresse, Passwort, Anzeigename, Fahrzeugnamen, Bilder, Versicherungs-, Steuer- und TÜV-Angaben, Sitzungen, Dein Abfrageprotokoll und Deine Feedback-Texte. Deine Fahrzeuge werden zur Übernahme freigegeben. Die Zeilen, an welchen Tagen Dein Konto aktiv war, löschen wir mit; die Herkunftsangabe bleibt am Kontorest ohne Adresse, und die Tageszahlen der Besucher-Zählung enthalten ohnehin keinen Bezug zu Dir. Rechnungen und Zahlungsbelege bleiben 8 Jahre (§ 147 AO), der Nachweis Deiner Einwilligungen und Widerrufe 3 Jahre; beides ist nur noch für die Verwaltung erreichbar. Eine gelöschte Adresse wird nicht gesperrt.

8. Abfrage einer Fahrgestellnummer

Jedes angemeldete Konto mit bestätigter Adresse kann zu einer vollständig eingegebenen Fahrgestellnummer die Historie einsehen: Marke, Modell, Baujahr, Erstzulassung, Zahl der Besitzer, Zahl der Einträge, jüngster Kilometerstand, die Verlaufslinie und je Eintrag Datum, Kilometerstand, Titel, Freitext, Ausführung (selbst/Werkstatt), Besitzernummer und Nachträge. Nicht sichtbar sind Fahrzeugname, Bild, HSN, TSN, Versicherung, Steuer, TÜV-Termine und alles, was am Konto hängt. Diese Abfrage ist Zweck des Produkts (ein Kaufinteressent soll die Historie sehen können) und lässt sich nicht abschalten. Sie ist auf 50 Abfragen je Konto und Tag begrenzt und wird 90 Tage protokolliert. Du kannst der Sichtbarkeit einzelner Einträge über den Meldeweg widersprechen (Art. 21 DSGVO); wir prüfen und können einzelne Freitexte verbergen. Freitexte sind für die eigene Dokumentation gedacht; Namen Dritter gehören nicht hinein, gemeldete Freitexte werden gekürzt oder entfernt.

9. Mails

Systemmails (Bestätigung, Passwort, Übernahme-Benachrichtigungen, Fälligkeitshinweise ohne Angebote, Rechnungen, Kündigungs- und Widerrufsbestätigungen) sind Teil des Dienstes. Die Erinnerung nach 90 Tagen ohne Kilometerstand und die TÜV-Erinnerung kannst Du im Konto abschalten. Werbemails bekommst Du nur mit vorheriger Einwilligung, die Du per Bestätigungslink bestätigt hast; wir halten Zeitpunkt, Wortlaut und Herkunft der Einwilligung fest. Widerrufen kannst Du jederzeit mit einem Klick in jeder Werbemail oder im Konto. Wir messen weder das Öffnen noch das Klicken von Mails.

10. Empfänger

Stripe Payments Europe, Ltd. (Dublin, Irland) wickelt die Zahlungen des werbefreien Abonnements ab. Stripe erhält dafür Deine E-Mail-Adresse, den Betrag und eine Kennung des Zahlungsmittels; Kartendaten gibst Du direkt bei Stripe ein. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework.

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) liefert die Anzeigen in den Werbeplätzen aus (siehe 4) und erhält dabei IP-Adresse, Browser- und Geräteangaben und die Seitenadresse. Google kann Daten an Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: Datenschutzerklärung von Google und Wie Google Daten bei Werbung verwendet.

Weitere Empfänger gibt es nicht. Betriebsmeldungen an uns selbst enthalten keine personenbezogenen Daten.

11. Protokolle und ihre Fristen

Protokolle verwenden wir nur für den genannten Zweck, nie für Werbung und nie für die Auswahl von Empfängern.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Im Konto kannst Du unter „Meine Daten" alle Deine Daten als Datei herunterladen und unter „Konto löschen" Dein Konto sofort löschen. Berichtigungen von Einträgen nimmst Du als Nachtrag selbst vor; bei berechtigtem Verlangen ändern oder entfernen wir Einträge, sichtbar als Nachtrag „durch die Verwaltung geändert". Für alles Weitere schreib an info@schrauberheft.de; wir antworten innerhalb eines Monats.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Du kannst Dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.