Datenschutzhinweise

1. Verantwortlicher und Kontakt

Alexander Neumüller, E-Mail: impressum@wrenchmate.de. Eine ladungsfähige Anschrift fehlt derzeit im Impressum; dieser Pflichtpunkt ist noch offen.

2. Konto und Fahrzeugakte

Wir verarbeiten Benutzername, E-Mail-Adresse, bei Passwort-Anmeldung ein gehashtes Passwort sowie die von dir angelegten Fahrzeugdaten, Kennzeichen und FIN, Kilometerstände, Versicherungsdaten, Service- und Upgradeeinträge, Erinnerungen, Notizen, Belege und hochgeladene Dateien. Zweck ist die Bereitstellung und Sicherung der Fahrzeugakte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Nutzungsverhältnis). Ohne E-Mail-Adresse und Zugangsdaten ist ein Konto nicht möglich; die weiteren Angaben machst du abhängig von den genutzten Funktionen.

3. Registrierung und E-Mail

Für Einladungsprüfung, Kontobestätigung und Passwortzurücksetzung versenden wir notwendige Nachrichten an deine E-Mail-Adresse (Art. 6 Abs. 1 Buchst. b DSGVO). Die SMTP-Konfiguration verwendet mail.your-server.de. Eine werbliche E-Mail-Versendung ist im aktuellen Testbetrieb nicht vorgesehen.

Optionale Anmeldung mit Google

Wenn Google-Anmeldung angeboten wird und du sie auswählst, wirst du zur Anmeldung an Google weitergeleitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei unter anderem technische Verbindungsdaten und erfährt, dass du dich bei Wrenchmate anmeldest.

Wrenchmate erhält eine Google-Kontokennung, deine E-Mail-Adresse und deren Bestätigungsstatus. Diese Angaben speichern wir zur Kontozuordnung und Anmeldung; das Google-Passwort erhalten wir nicht. Wir fordern keinen Zugriff auf Gmail, Kontakte, Google Drive oder Fahrzeugdaten an. Zugriffs- und Aktualisierungstokens werden nicht dauerhaft gespeichert. Rechtsgrundlage für die von dir gewählte Anmeldemethode ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Verbindung bleibt bis zur Trennung oder Kontolöschung gespeichert. In den Einstellungen kannst du Google wieder trennen, sofern dein Konto noch einen nutzbaren Passwortzugang hat. Beim Google-Erstzugang gelten auch in der Alpha die Einladungsprüfung und die Nutzungsbedingungen. Die gewöhnliche Anmeldung bleibt verfügbar.

Für die Verarbeitung durch Google, einschließlich möglicher Übermittlungen außerhalb des EWR, gelten die Google-Datenschutzhinweise und die dort erläuterten Grundlagen für Datenübermittlungen. Beim bloßen Aufruf unserer Anmeldeseite werden für diese Funktion keine Google-Skripte, Schriftarten oder externen Bilder geladen.

Freiwillige Fotos auf Login und Registrierung

Wenn du ein eigenes Fahrzeugfoto ausdrücklich freigibst, zeigen wir das bestätigte Foto mit Hersteller, Modell und deinem Benutzernamen auf den öffentlich erreichbaren Anmelde- und Registrierungsseiten. Das stellt Fahrzeuge aus der Wrenchmate-Gemeinschaft vor. Kilometerstand, E-Mail-Adresse, FIN, Kennzeichen aus der Fahrzeugakte und sonstige Aktenangaben werden dabei nicht veröffentlicht. Sichtbare Angaben im Foto selbst bleiben sichtbar; entferne deshalb erkennbare Kennzeichen und andere persönliche Angaben vor der Freigabe.

Die Freigabe ist freiwillig, standardmäßig ausgeschaltet und keine Voraussetzung für die Nutzung. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du bestätigst das konkrete Foto und die angezeigten Angaben. Dafür speichern wir den Bestätigungszeitpunkt, die Fassung des Freigabetexts sowie die bestätigte Bildkopie und Angaben. Für diese Funktion erstellen wir auf unserem Server eine verkleinerte Bildkopie ohne EXIF- und GPS-Metadaten; es erfolgt keine Übermittlung an einen externen Bild- oder KI-Dienst.

Unter Einstellungen → Fotos auf der Anmeldeseite → Freigabe verwalten oder beim Fahrzeug kannst du die Freigabe jederzeit zurücknehmen. Danach liefern wir die öffentliche Bildkopie nicht mehr neu aus und entfernen den Eintrag aus der Galerie. Die Rechtmäßigkeit der bisherigen Veröffentlichung bleibt unberührt. Bereits angezeigte Bilder, Screenshots oder von anderen gespeicherte Kopien können wir nicht zurückholen. Sicherungen können bis zu ihrer regulären Löschung frühere Kopien enthalten; die Aufbewahrungsfristen für Sicherungen sind noch zu dokumentieren.

Die öffentlich gezeigten Inhalte können von Personen weltweit aufgerufen und gespeichert werden. Das Originalfoto in deiner Fahrzeugakte bleibt durch den Widerruf unverändert. Beim Löschen des Fahrzeugs oder Kontos entfällt auch die zugehörige Freigabe. Ein neues Foto benötigt eine neue Bestätigung.

4. Dokumente und Texterkennung

Hochgeladene Bilder und PDFs werden privat auf dem Server gespeichert. Fahrzeugunterlagen und mehrseitige Scans kannst du unter Dokumente als PDF öffnen, herunterladen und löschen. Auch ein bei der Fahrzeuganlage zur Erkennung hochgeladener Fahrzeugschein wird dort abgelegt, einschließlich der darin sichtbaren persönlichen Angaben. Das PDF bleibt erhalten, wenn die Erkennung unvollständig ist oder du die Fahrzeuganlage abbrichst.

Belege und Fahrzeugscheine bei der Fahrzeuganlage können mit lokalen Werkzeugen zur Texterkennung analysiert werden. Erkannte Angaben sind Vorschläge, die du selbst prüfst und übernimmst. Später hochgeladene Fahrzeugunterlagen werden ohne Fahrzeugdatenerkennung abgelegt. Nach der derzeitigen Konfiguration werden Dokumentinhalte nicht an einen externen KI-Dienst gesendet. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Optionale Kalenderfreigabe

Unter Fälligkeiten kannst du einen privaten Kalenderlink aktivieren und in einer Kalender-App oder bei einem Kalenderanbieter deiner Wahl einrichten. Die Freigabe ist standardmäßig ausgeschaltet. Bei Abrufen liefern wir Titel, Fahrzeugbezeichnung und Datum deiner aktiven, ausgewählten Fälligkeiten. Notizen, Belege, Kontaktdaten und Kilometerstände werden nicht übertragen. Neue Fälligkeiten mit Datum werden bei aktiver Freigabe berücksichtigt; einzelne Einträge kannst du ausblenden.

Wir speichern den Freigabestatus, den verschlüsselten Kalenderlink samt Prüfwert und die Zeitpunkte seiner Anlage und Änderung. Wer den Link kennt, kann die freigegebenen Termine ohne Anmeldung abrufen. Gib ihn deshalb nur an die gewünschte Kalender-App weiter. Für deren Speicherung und Verarbeitung gelten die Hinweise des jeweiligen Anbieters; je nach Anbieter können Daten auch außerhalb des EWR verarbeitet werden. Wrenchmate erhält dadurch keinen Zugriff auf deinen persönlichen Kalender und benötigt keine zusätzliche Google- oder Apple-Anmeldung.

Du kannst den Link unter Fälligkeiten → Kalender verwalten deaktivieren. Danach sind darüber keine weiteren Termine abrufbar; eine erneute Freigabe erzeugt einen neuen Link. Bereits gespeicherte Kalenderkopien werden dadurch nicht zurückgerufen. Entferne das Abonnement zusätzlich in deiner Kalender-App. Bei Kontolöschung entfällt auch die Freigabe.

5. Betrieb, Sicherheit und Feedback

Beim Aufruf fallen technische Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Fehler an. Sie dienen Auslieferung, Fehlersuche und Angriffserkennung (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Freiwilliges Alpha-Feedback mit Bewertung, Seitenadresse und Freitext verarbeiten wir zur Verbesserung des Dienstes auf derselben Grundlage. Bitte trage in Freitextfelder nur erforderliche personenbezogene Angaben ein.

6. Cookies und lokale Einstellungen

Sitzungs- und CSRF-Cookies sind für Anmeldung und Schutz von Formularen erforderlich. Im Browser gespeicherte Darstellungsoptionen wie Akzentfarbe, Sprache oder Sidebar-Verhalten dienen deinen gewählten Einstellungen. Die App verwendet nach der aktuellen Konfiguration keine Werbe- oder Analyse-Cookies und erstellt keine Werbeprofile. Browserdaten kannst du über deine Browsereinstellungen löschen.

7. Empfänger und Übermittlungen

Der Dienst nutzt Serverhosting und den konfigurierten E-Mail-Transport. Die E-Mail-Domain mail.your-server.de gehört zur Hetzner-Infrastruktur. Eine Übermittlung von Fahrzeugakten an Werbenetzwerke ist nicht vorgesehen. Eine Übermittlung in Staaten außerhalb des EWR ist für den Kernbetrieb nach aktueller Konfiguration nicht vorgesehen; die optionale Google-Anmeldung und Kalenderfreigabe sind oben gesondert beschrieben. Die Angaben zu Hosting-Vertragspartner, Serverstandort und Auftragsverarbeitung müssen vor endgültiger Freigabe noch abgeglichen werden.

8. Speicher- und Löschdauer

Kontodaten und selbst angelegte Inhalte speichern wir, solange dein Testkonto besteht oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Du kannst per E-Mail die Löschung deines Kontos und seiner Inhalte verlangen. Webserver-Protokolle werden täglich rotiert; die aktuelle Konfiguration hält 14 tägliche Rotationen vor. Für andere Systemprotokolle und Sicherungen ist die konkrete Löschfrist noch zu dokumentieren.

9. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Schreibe dafür an impressum@wrenchmate.de. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

10. Stand dieser Hinweise

Diese Hinweise beschreiben die derzeit geprüfte Pre-Alpha-Konfiguration. Offene Pflichtangaben sind ausdrücklich markiert. Bei Änderungen an Dienst oder Datenverarbeitung aktualisieren wir die Hinweise.