Datenschutz

1. Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Verantwortlicher sind wir für die Daten unserer Kunden (Händler) und Interessenten: Konto, Abrechnung, Kommunikation und Anfragen für individuelle Lösungen.

Für die Daten der Besucher von Händler-Websites (etwa Anfragen aus dem Formular auf der Website eines Autohauses) ist der Händler Verantwortlicher; NodeCar verarbeitet diese Daten nur in seinem Auftrag als Auftragsverarbeiter (siehe Punkt 9).

2. Welche Daten wir verarbeiten

Konto: E-Mail, Passwort (nur als sicherer Hash gespeichert), Sprache, Datum der E-Mail-Bestätigung.

Abrechnung: Name oder Firmenname, Adresse, Land, USt-IdNr. und das Ergebnis ihrer Prüfung im EU-System VIES (Datum und Abfragenummer), Abonnement- und Rechnungsdaten. Kartendaten verarbeitet Stripe; wir haben sie nicht.

Website-Inhalte und Integrationen: Texte, Fotos, Fahrzeugdaten, Kontaktdaten des Autohauses; bei ABManager verschlüsselte Zugangsdaten; bei Google-Bewertungen die Google-Kennung des Unternehmens.

Anfragen für individuelle Lösungen: Name, E-Mail, Telefon, Firma, Website und Nachricht.

Technische Daten: Die IP-Adresse nutzen wir kurzzeitig zum Schutz vor Missbrauch (Begrenzung der Anfragen); ein Sitzungscookie hält Sie angemeldet (siehe Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen

Erbringung des Dienstes und Kontoverwaltung – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsstellung, Buchhaltung und Prüfung der USt-IdNr. – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Beantwortung einer Anfrage und Erstellung eines Angebots – vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit des Dienstes und Schutz vor Missbrauch – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Service-E-Mails (etwa Ende der Testphase, fehlgeschlagene Zahlung, Domainstatus) senden wir im Rahmen der Vertragserfüllung. Marketing-E-Mails senden wir nicht.

4. Empfänger

Hetzner Online GmbH – Hosting und Backups (Rechenzentren in der EU).

Stripe – Zahlungsabwicklung, Rechnungen und MwSt.-Berechnung (Stripe Tax).

Mailjet – E-Mail-Versand.

Google – Places API zur Suche des Unternehmens und zum Laden der Bewertungen; Fotos der Bewertungsautoren auf Händler-Websites werden direkt von Google-Servern im Browser des Besuchers geladen.

Europäische Kommission (VIES-System) – Prüfung der USt-IdNr.

ABManager – auf Weisung des Händlers melden wir uns dort an und lesen seine Angebote.

Behörden, soweit gesetzlich vorgeschrieben.

5. Übermittlung außerhalb der EU

Einige Anbieter (Stripe, Google) können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU–US Data Privacy Framework) oder Standardvertragsklauseln.

6. Speicherdauer

Konto- und Website-Daten für die Dauer des Vertrags. Die Daten einer abgeschalteten Website bewahren wir 12 Monate ab der Abschaltung auf; 30 Tage vor der Löschung senden wir eine Warnung per E-Mail und löschen dann Website, Datenbank und Dateien endgültig.

Rechnungen und Buchhaltungsunterlagen bewahren wir für die Dauer auf, die das slowakische Rechnungslegungsgesetz vorschreibt (10 Jahre). Nachweise über die Prüfung der USt-IdNr. bewahren wir als Beleg zur Rechnung ebenso lange auf.

Anfragen für individuelle Lösungen bewahren wir so lange auf, wie es für ihre Bearbeitung und die anschließende geschäftliche Kommunikation nötig ist.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Senden Sie Ihre Anfrage an info@nodecar.eu.

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren – dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik (dataprotection.gov.sk).

8. Sicherheit

Die Kommunikation ist verschlüsselt (https). Passwörter speichern wir nur als Hashes, ABManager-Zugangsdaten verschlüsselt. Die Daten jedes Händlers liegen in einer eigenen Datenbank, und nur berechtigte Personen bei NodeCar haben Zugriff.

9. Verarbeitung im Auftrag der Händler (Auftragsverarbeitungsvertrag)

Gegenstand und Dauer: NodeCar verarbeitet personenbezogene Daten der Besucher der Händler-Website für die Dauer des Vertrags, um die Website zu betreiben. Datenkategorien: Name, E-Mail, Telefon und Nachricht aus dem Formular der Website, Angaben zum angefragten Fahrzeug; gegebenenfalls personenbezogene Daten in Inhalten, die der Händler einstellt. Betroffene: Besucher und Fahrzeuginteressenten.

Anfragen aus dem Formular der Website speichern wir nicht in einer Datenbank – sie werden dem Händler nur per E-Mail zugestellt (über Mailjet).

NodeCar verarbeitet die Daten nur auf dokumentierte Weisung des Händlers (diese Bedingungen und die Website-Einstellungen), verpflichtet die zugriffsberechtigten Personen zur Vertraulichkeit und trifft geeignete technische und organisatorische Maßnahmen (Punkt 8).

Der Händler erteilt die allgemeine Genehmigung zum Einsatz der in Punkt 4 genannten weiteren Auftragsverarbeiter; über Änderungen informieren wir vorab per E-Mail, der Händler kann widersprechen.

NodeCar unterstützt den Händler bei Anfragen Betroffener und bei den Pflichten nach Art. 32 bis 36 DSGVO, informiert ihn unverzüglich über Datenschutzverletzungen und stellt auf Anfrage die zum Nachweis der Einhaltung nötigen Informationen bereit, einschließlich Audits.

Nach Vertragsende löschen wir die Daten innerhalb der Frist nach Punkt 6, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Änderungen

Wir können diese Erklärung aktualisieren; über wesentliche Änderungen informieren wir per E-Mail oder in der App.