REIFENLAGER

Datenschutzerklärung gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[INHABER VOR- UND NACHNAME] · Köhler Kfz
[STRASSE UND HAUSNUMMER], [PLZ] Geldern-Walbeck
Telefon: [TELEFONNUMMER]
E-Mail: [E-MAIL]

2. Wer hat Zugriff auf diese App?

Diese App ist eine interne Werkstatt-Verwaltung für die Reifeneinlagerung von Kunden der Köhler Kfz. Nur namentlich bekannte Mitarbeiter der Werkstatt haben mit individuellem PIN-Login Zugriff. Es gibt keine öffentliche Registrierung.

3. Welche personenbezogenen Daten verarbeiten wir?

3.1 Daten von Werkstatt-Mitarbeitern (Login)

• Vorname als Login-Kennung
• Selbst gewählter 4-stelliger PIN (gehashed gespeichert)
• Zeitpunkte der Anmeldung

Zweck: Zugriffskontrolle zur App
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zugangsschutz)

3.2 Daten von Kunden (Reifeneinlagerung)

• Vor- und Nachname
• Telefonnummer (optional)
• Autokennzeichen (optional)
• Daten zu eingelagerten Reifen (Größe, Marke, Zustand, Felgenart, Lagerplatz)
• Datum der Ein- und Auslagerung
• Optional: Fotos der eingelagerten Reifen

Zweck: Erfüllung des Reifeneinlagerungs-Auftrags, Wiederauffinden bei Abholung, Quittungserstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. An wen werden Daten weitergegeben?

Mit Supabase besteht ein Auftragsverarbeitungs-Vertrag (Data Processing Agreement) gemäß Art. 28 DSGVO. Mit Cloudflare wurden Standard-Vertragsklauseln (SCC) für mögliche Drittlandübermittlungen geschlossen.

5. Wie lange werden die Daten gespeichert?

• Aktive Reifeneinträge: bis zur Abholung der Reifen, danach archiviert
• Archivierte Einträge: für Rückverfolgbarkeit (z.B. Reklamation) noch 2 Jahre nach Archivierung, danach Löschung
• Backups: verschlüsselte Backups werden 30 Tage aufbewahrt
• Mitarbeiter-Logins: bis zum Ausscheiden aus der Werkstatt + danach Deaktivierung

6. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte (Art. 15–21 DSGVO):

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen richten Sie bitte an die oben unter Punkt 1 angegebene E-Mail-Adresse.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

8. Technische Hinweise zur App

8.1 Cookies / Local Storage

Die App nutzt ausschließlich technisch notwendige Speicherung im Browser (Session-Token zur Aufrechterhaltung des Logins). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies gesetzt.

8.2 Schriftarten

Die App nutzt selbst gehostete Schriftarten (Barlow, Barlow Condensed). Es findet keine Übertragung an Google Fonts oder andere externe Dienste statt.

8.3 Transportverschlüsselung

Die gesamte Kommunikation zwischen Ihrem Gerät und der App erfolgt verschlüsselt via TLS (HTTPS).

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen oder Verarbeitungszwecke der App ändern. Stand der vorliegenden Version: 27.05.2026.