Entwurf — in rechtlicher Prüfung
Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Historiku verarbeitet, wozu, an wen sie weitergegeben werden und welche Rechte Sie nach dem Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten der Republik Kosovo haben.
1. Wer wir sind
Historiku ist ein Produkt von LaserPickle. Anbieter und Verantwortlicher für Mitarbeiterkonten und die Marketing-Website ist Naim Reçica B.I. (Handelsname: POS Kosova), Rr. Enver Gjerqeku nr. 9, Prishtinë, Republik Kosovo. Unternehmensnummer: [NUI].
Für Fragen, Anfragen und Support schreiben Sie an info@historiku.com.
2. Rollen: wer Verantwortlicher ist
- POS Kosova ist Verantwortlicher für die Daten der Mitarbeiterkonten (Name, E-Mail, Passwort-Hash, Sitzungen) und für die Marketing-Website.
- Die Werkstatt ist Verantwortlicher für die Kunden- und Fahrzeugdaten, die sie in Historiku erfasst (Namen, Telefonnummern, E-Mails, Kennzeichen, FIN/VIN, Servicehistorie). POS Kosova verarbeitet diese Daten im Auftrag der Werkstatt als Auftragsverarbeiter, gemäß dem Auftragsverarbeitungsvertrag.
- Die Verlaufslinks für Kunden (
/v,/e) zeigen nur Daten, die die Werkstatt freigeben wollte. Besucher dieser Seiten werden nicht verfolgt.
3. Welche Daten wir verarbeiten und wozu
- Mitarbeiterkonto: Name, E-Mail, Passwort-Hash, Rolle, Sprache und Sitzungen — um Sie zu identifizieren und Zugang zum Dienst zu geben.
- Werkstattdaten: Name und Einstellungen der Werkstatt — um den Dienst bereitzustellen.
- Kunden- und Fahrzeugdaten (im Auftrag der Werkstatt): Name und Telefon des Kunden, Kennzeichen, FIN/VIN, Kilometerstand, Services, Erinnerungen, Kostenvoranschläge und Lagerbestand — um die Servicehistorie zu führen.
- Transaktions-E-Mails: Login-Links, Einladungen, Passwort-Zurücksetzung und Kontomitteilungen.
- Audit-Protokoll: wichtige Vorgänge (z. B. Eigentümerwechsel, Löschung) für Sicherheit und Nachvollziehbarkeit.
Wir nutzen Ihre Daten nicht für Werbung und verkaufen sie nicht.
4. An wen wir sie weitergeben (Unterauftragsverarbeiter)
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server (Anwendung und Datenbank) | Nürnberg, Deutschland (EU) |
| Cloudflare, Inc. | DNS, Proxy/TLS, E-Mail-Weiterleitung, Speicherung von Backups (R2) | US-Unternehmen; Speicherort wird bei der rechtlichen Prüfung bestätigt |
| Brevo (Sendinblue SAS) | Transaktions-E-Mails (Login-Links, Einladungen, Zurücksetzungen) | Frankreich (EU) |
Eine Weitergabe an andere erfolgt nicht, außer wenn das Gesetz es verlangt.
5. Wie lange wir sie speichern
- Die Daten werden gespeichert, solange das Konto der Werkstatt aktiv ist.
- Nach Kündigung oder Ablauf bleibt die Werkstatt im Nur-Lese-Modus und kann ihre Daten exportieren. Die Daten werden für eine Aufbewahrungsfrist gespeichert; die Löschung erfolgt auf Anfrage oder nach Ablauf dieser Frist, mit 30 Tagen Vorankündigung an die Inhaber. Nach der Markierung zur Löschung werden die Daten der Werkstatt nach 30 Tagen endgültig entfernt.
- Backups ermöglichen eine Wiederherstellung innerhalb von 30 Tagen; danach sind sie gelöscht.
Die genaue Dauer der Aufbewahrungsfrist wird nach der rechtlichen Prüfung dieses Entwurfs bestätigt.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten. Für Ihre eigenen Kontodaten schreiben Sie an info@historiku.com. Als Kunde einer Werkstatt richten Sie Ihre Anfrage an diese Werkstatt; sie ist Verantwortlicher und kann den Kunden in Historiku anonymisieren. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde im Kosovo zu beschweren.
7. Cookies
Wir verwenden nur drei notwendige Cookies: das Sitzungs-Cookie, das Cookie, das eine Login-Link-Anfrage an Ihren Browser bindet, und das Sprach-Cookie. Wir verwenden keine Analyse-, Tracking- oder Werbe-Dienste.
8. Sicherheit
Verbindungen sind per TLS verschlüsselt; Passwörter werden nur als Hash gespeichert; Tokens werden nur als Hash gespeichert; die Daten jeder Werkstatt sind strikt von den anderen getrennt; wichtige Vorgänge werden im Audit-Protokoll festgehalten. Kein System ist vollkommen sicher, aber wir gehen sorgfältig mit dem Datenschutz um.
9. Änderungen
Wir können diese Erklärung aktualisieren. Wichtige Änderungen kündigen wir in der App oder per E-Mail an. Die aktuelle Fassung steht stets auf dieser Seite.
10. Recht und Sprache
Es gilt das Recht der Republik Kosovo. Bei Abweichungen zwischen den Sprachfassungen hat die albanische Fassung Vorrang.