Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Графикс Технолъджи Интернешънъл ЕООД (UIC 202905717), Sofia, Bulgarien ("wir", "uns" oder "Unternehmen") personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Webanwendung Garage Manager ("Dienst") nutzen.

Wir verarbeiten personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (DSGVO), dem bulgarischen Gesetz zum Schutz personenbezogener Daten (ZZLD) und dem bulgarischen Gesetz über elektronische Kommunikation (ZES), mit dem die ePrivacy-Richtlinie umgesetzt wird.

Diese Mitteilung wird gemäß Art. 13 DSGVO (direkt bei Ihnen erhobene Daten) und Art. 14 (aus anderen Quellen erhaltene Daten) bereitgestellt.

2. Verantwortlicher

Графикс Технолъджи Интернешънъл ЕООД
Sofia, Mladost 1-22, Bulgarien
UIC: 202905717
E-Mail: office@garagemanager.eu

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da wir nicht unter die Pflichttatbestände des Art. 37 DSGVO fallen. Datenschutzanfragen werden direkt über den oben genannten Kontakt bearbeitet.

3. Welche personenbezogenen Daten wir erheben

3.1 Konto- und Profildaten

• Name, E-Mail-Adresse und Passwort (als bcrypt-Hash gespeichert — niemals im Klartext)
• Firmenname, Werkstattadresse und Telefonnummer
• Rechnungsadresse, USt-IdNr. und Unternehmensregistrierungsdaten (bei Angabe für die Rechnungsstellung)

3.2 Von Ihnen in den Dienst eingegebene Daten

Sie sind Verantwortlicher für personenbezogene Daten Dritter (Ihrer Kunden, Mitarbeiter usw.), die Sie in den Dienst eingeben. Wir handeln in Ihrem Auftrag als Auftragsverarbeiter. Sie sind verantwortlich dafür, dass eine Rechtsgrundlage für die Verarbeitung besteht.

• Kundendaten: Namen, Kontaktdaten, Fahrzeuginformationen
• Arbeitsaufträge, Reparaturbeschreibungen und Servicehistorie
• Rechnungen und Finanztransaktionsaufzeichnungen
• In Ihrem Arbeitsbereich erstellte Teammitgliederkonten

3.3 Nutzungs- und technische Daten

• IP-Adresse, Browsertyp und Geräteinformationen
• Besuchte Seiten, genutzte Funktionen und Sitzungsdauer
• Fehlerprotokolle und Diagnoseinformationen

3.4 Zahlungsdaten

Zahlungskartendetails werden direkt von unseren Zahlungsdienstleistern (Stripe, PayPal, Skrill, ePay.bg) verarbeitet. Wir speichern nur eine Zahlungsreferenz, die letzten vier Ziffern der Karte und den Kartentyp. Vollständige Kartennummern werden niemals an unsere Systeme übermittelt oder dort gespeichert.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

• Vertragserfüllung (Art. 6(1)(b)) — Erstellung und Verwaltung Ihres Kontos; Erbringung des Dienstes; Zahlungsabwicklung; Versand von Transaktions-E-Mails (Quittungen, Passwort-Zurücksetzen, Abonnementbenachrichtigungen).
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Aufbewahrung von Finanzdaten und Rechnungen gemäß dem bulgarischen Buchführungsgesetz und dem Mehrwertsteuergesetz; Beantwortung rechtmäßiger Anfragen von Behörden.
• Berechtigte Interessen (Art. 6(1)(f)) — Sicherheitsüberwachung und Betrugsprävention; Fehlerprotokollierung und Servicezuverlässigkeit; Nutzungsanalyse und Funktionsverbesserung. Unsere berechtigten Interessen überwiegen Ihre Grundrechte nicht; Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 10).
• Einwilligung (Art. 6(1)(a)) — Analyse-Cookies und optionale Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Gesetzliche oder vertragliche Anforderung

Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist eine vertragliche Voraussetzung für die Kontoregistrierung. Ohne diese Angaben können wir den Dienst nicht erbringen. Rechnungsdaten sind nur bei der Buchung eines kostenpflichtigen Plans erforderlich und stellen sowohl eine vertragliche als auch, für die Rechnungsstellung, eine gesetzliche Anforderung dar. Alle sonstigen Daten werden freiwillig bereitgestellt.

5. Aufbewahrungsfristen

• Kontodaten: Werden für die Laufzeit Ihres Kontos gespeichert. Nach Kontolöschung werden personenbezogene Daten innerhalb von 90 Tagen gelöscht oder anonymisiert, vorbehaltlich der folgenden Ausnahmen.
• Finanzdaten und Rechnungen: Werden 10 Jahre ab Ende des Geschäftsjahres, in dem die Transaktion stattfand, aufbewahrt, gemäß Art. 12(1) des bulgarischen Buchführungsgesetzes und dem Mehrwertsteuergesetz. Diese Verpflichtung gilt auch nach Kontolöschung.
• Nutzungs- und technische Protokolle: Werden bis zu 12 Monate für Sicherheits- und Diagnosezwecke aufbewahrt.
• Anonymisierte Analysedaten: Können unbegrenzt aufbewahrt werden.

6. Dritte Auftragsverarbeiter

Wir geben Daten nur in dem für die Erbringung des Dienstes erforderlichen Umfang an vertrauenswürdige Unterauftragsverarbeiter weiter. Alle Verarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden:

• Stripe, Inc. — Zahlungsabwicklung und Kartentokenisierung (USA; stützt sich auf EU-Standardvertragsklauseln)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Alternative Zahlungsabwicklung (Luxemburg, EWR)
• Skrill Limited — Alternative Zahlungsabwicklung (UK; stützt sich auf Angemessenheitsbeschluss oder SCC)
• ePay.bg (Fibank) — Zahlungsabwicklung (Bulgarien, EWR)
• Google LLC — reCAPTCHA zur Bot-Prävention und Google Analytics (USA; stützt sich auf EU-SCC und ggf. EU-US-Datenschutzrahmen)
• Cloud-Infrastrukturanbieter — Hosting- und Datenbankdienste; Server innerhalb der EU/des EWR

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nicht für eigene Marketingzwecke Dritter weiter.

7. Internationale Datentransfers

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden (z. B. an US-amerikanische Verarbeiter), stützen wir uns auf eine oder mehrere der folgenden Garantien: EU-Standardvertragsklauseln (SCC) der Europäischen Kommission; das EU-US-Datenschutzrahmenwerk (sofern der Empfänger zertifiziert ist); oder einen anderen zulässigen Übermittlungsmechanismus nach Kapitel V DSGVO. Eine Kopie der einschlägigen Garantien kann auf Anfrage bei uns angefordert werden.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies gemäß Art. 248a des bulgarischen Gesetzes über elektronische Kommunikation, mit dem die ePrivacy-Richtlinie umgesetzt wird und das eine vorherige, informierte und freiwillige Einwilligung für nicht unbedingt erforderliche Cookies vorschreibt:

• Unbedingt erforderliche Cookies — Sitzungsverwaltung, CSRF-Schutz und Authentifizierung. Diese sind für das Funktionieren des Dienstes erforderlich und bedürfen keiner Einwilligung.
• Analyse-Cookies — Verständnis der Nutzerinteraktion mit dem Dienst (z. B. Google Analytics). Diese werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Banner gesetzt.
• Cookies von Drittanbietern — reCAPTCHA (Google) und Skripte von Zahlungsdienstleistern. Diese werden nur bei Interaktion mit der entsprechenden Funktion geladen.

Sie können die Cookie-Einwilligung jederzeit widerrufen, indem Sie Ihre Einstellungen im Cookie-Consent-Banner anpassen oder Ihren Browser so konfigurieren, dass Cookies blockiert werden. Der Widerruf der Einwilligung berührt nicht die für das Funktionieren des Dienstes erforderlichen Cookies.

9. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, darunter: TLS-Verschlüsselung für alle Daten bei der Übertragung; bcrypt-Passwort-Hashing; rollenbasierte Zugriffskontrollen; Option zur Multi-Faktor-Authentifizierung (MFA); und Audit-Protokollierung für sensible Vorgänge.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die Kommission für den Schutz personenbezogener Daten (KZLD) innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen, gemäß Art. 33 DSGVO. Sofern die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie auch direkt und ohne unangemessene Verzögerung informieren (Art. 34 DSGVO).

10. Ihre Rechte nach der DSGVO

Gemäß Art. 15–22 DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15) — Erhalt einer Kopie der über Sie gespeicherten personenbezogenen Daten und Informationen über die Verarbeitungsweise.
• Berichtigung (Art. 16) — Anforderung der Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17) — Anforderung der Löschung Ihrer Daten, wenn diese nicht mehr erforderlich sind, die Einwilligung widerrufen wird oder die Verarbeitung rechtswidrig ist. Dieses Recht unterliegt unseren gesetzlichen Aufbewahrungspflichten (Abschnitt 5).
• Datenübertragbarkeit (Art. 20) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (gilt für automatisiert verarbeitete Daten auf Grundlage von Einwilligung oder Vertrag).
• Einschränkung (Art. 18) — Anforderung der Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
• Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen oder für Direktmarketing. Bei Widerspruch stellen wir die Verarbeitung ein, sofern wir keine zwingenden berechtigten Gründe nachweisen können.
• Widerruf der Einwilligung (Art. 7(3)) — Widerruf der Einwilligung jederzeit, wenn die Verarbeitung darauf beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
• Kein automatisiertes Profiling (Art. 22) — Das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Wir führen keine solche Verarbeitung durch.

Um eines dieser Rechte auszuüben, senden Sie eine Anfrage an privacy@garagemanager.eu. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage (Art. 12(3) DSGVO). Diese Frist kann bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

Möglicherweise bitten wir Sie, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

11. Recht auf Beschwerde

Sie haben das Recht, eine Beschwerde bei der bulgarischen Aufsichtsbehörde einzureichen:

• Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни — КЗЛД)
• Prof.-Zsvetan-Lazarov-Str. 2, 1592 Sofia, Bulgarien
• +359 883 386 201
• kzld@cpdp.bg
• www.cpdp.bg

Wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind, können Sie auch eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzstaates einreichen.

12. Datenschutz für Minderjährige

Der Dienst richtet sich ausschließlich an Geschäftsnutzer. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn wir erfahren, dass solche Daten erhoben wurden, löschen wir diese unverzüglich.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen per E-Mail oder durch eine In-App-Benachrichtigung vor deren Inkrafttreten. Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite spiegelt stets die aktuellste Fassung wider. Sofern gesetzlich erforderlich, werden wir für neue Verarbeitungszwecke eine erneute Einwilligung einholen.

14. Kontakt

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden:

• Unternehmen: Графикс Технолъджи Интернешънъл ЕООД
• Adresse: Sofia, Mladost 1-22, Bulgarien
• E-Mail: privacy@garagemanager.eu