Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Software „WRAPSTA GO" (App, Server-Dienste und öffentliche Seiten wie der digitale Fahrzeug-Pass) ist:

Vollständige Anbieterkennzeichnung einschließlich ladungsfähiger Anschrift: siehe Impressum.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von WRAPSTA GO verarbeitet werden. Sie gilt für die WRAPSTA GO App, die zugehörigen Server-Dienste (Programmierschnittstelle und Synchronisation) sowie für die öffentlich erreichbaren Seiten unter wrapstago.de, insbesondere den digitalen Fahrzeug-Pass („Digitales Checkheft").

3. Hosting und E-Mail-Versand

Unsere Systeme werden bei einem externen Dienstleister in einem Rechenzentrum in Deutschland betrieben:

Auch unsere System-E-Mails (z. B. der Bestätigungscode bei der Registrierung, siehe Ziffer 6) werden über Postfächer dieses Anbieters versendet. Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt. Rechtsgrundlage des Hostings ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Auftragsverarbeiter setzen wir nicht ein; App und Server verwenden insbesondere keine externen Analyse-, Absturzbericht- (Crash-Reporting-) oder Push-Benachrichtigungsdienste (siehe Ziffer 5).

4. Server-Logfiles

Beim Aufruf unserer Server werden automatisch Informationen erfasst, die Ihr Browser bzw. die App übermittelt (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• verwendeter Browser bzw. verwendete App-Version und Betriebssystem
• HTTP-Statuscode

Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Abwehr von Angriffen (z. B. durch Zugriffsbegrenzung/Rate-Limiting) und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, Tracking und Analyse

Unsere öffentlich erreichbaren Seiten — einschließlich des digitalen Fahrzeug-Passes — verwenden keine Cookies, keine Analyse-Dienste und keine Tracking-Technologien. Es werden keine Inhalte von Drittanbietern (z. B. externe Schriftarten oder Skripte) nachgeladen. Auch die App enthält keine Analyse-, Werbe-, Crash-Reporting- oder Push-Dienste von Drittanbietern. Die App speichert Anmelde-Token ausschließlich lokal auf dem Gerät des Studios.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

6. Studio-Konto (Registrierung und Anmeldung)

Bei der Registrierung eines Studio-Kontos verarbeiten wir den Studionamen, die E-Mail-Adresse und das Passwort. Zur Überprüfung der E-Mail-Adresse senden wir vor Abschluss der Registrierung einen einmalig gültigen Bestätigungscode an die angegebene Adresse (Versand siehe Ziffer 3). Das Passwort wird ausschließlich als kryptografischer Hash nach dem Stand der Technik gespeichert, niemals im Klartext. Diese Daten sind für die Bereitstellung des Kontos erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Daten, die Studios in der App erfassen (Auftragsverarbeitung)

Studios erfassen in WRAPSTA GO Daten ihrer eigenen Kunden und Aufträge — etwa Namen, Kontakt- und Adressdaten, Fahrzeugdaten (Kennzeichen, Fahrgestellnummer), Fotos, Unterschriften, Auftrags- und Angebotsdaten. Für diese Daten ist das jeweilige Studio Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich zur Bereitstellung des Dienstes und nach Weisung des Studios. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage unter support@wrapstago.de bereit.

Betroffene, deren Daten ein Studio erfasst hat, wenden sich zur Ausübung ihrer Rechte bevorzugt an das jeweilige Studio; wir unterstützen das Studio bei der Beantwortung.

8. Digitaler Fahrzeug-Pass (öffentliche Seite)

Der digitale Fahrzeug-Pass ist über den auf dem gedruckten Fahrzeugpass angebrachten QR-Code öffentlich abrufbar. Angezeigt werden ausschließlich die Angaben, die auch auf dem gedruckten Dokument stehen: Hersteller, Modell und Kennzeichen des Fahrzeugs, die durchgeführten und versiegelten Arbeiten mit Datum, der Name und Ort des ausführenden Studios sowie das Ausstellungsdatum. Namen, Kontaktdaten oder sonstige personenbezogene Daten der Fahrzeughalter werden nicht angezeigt. Der Abruf ist zum Schutz vor automatisiertem Auslesen zugriffsbegrenzt.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung des Nutzungsverhältnisses werden die Daten des Studios gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Löschanfragen richten Sie an support@wrapstago.de.

10. Datensicherheit

Alle Verbindungen zu unseren Servern sind mit TLS („HTTPS") verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Studio-Daten ist technisch strikt auf das jeweilige Studio-Konto beschränkt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

11. Ihre Rechte

Ihnen stehen als betroffene Person insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@wrapstago.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich daneben auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.