Datenschutzerklärung
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie dzäbel nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Wer ist verantwortlich für die Datenerfassung?
Verantwortlich ist der Betreiber von dzäbel. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
dzäbel ist eine Software zur Verwaltung einer Kfz-Werkstatt. Daten werden zum einen von den Mitarbeitern der Werkstatt eingegeben, z. B. beim Anlegen eines Auftrags (Kunden-, Fahrzeug- und Auftragsdaten) oder beim Fotografieren einer Zulassungsbescheinigung. Andere Daten erfassen unsere IT-Systeme automatisch beim Aufruf der Anwendung, z. B. IP-Adresse, Browser, Betriebssystem und Uhrzeit des Zugriffs.
Wofür nutzen wir Ihre Daten?
Die Daten werden verwendet, um dzäbel bereitzustellen, Werkstattaufträge abzuwickeln, Benutzerkonten zu verwalten und die Anwendung sicher und fehlerfrei zu betreiben. Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch sowie auf Widerruf einer erteilten Einwilligung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details finden Sie in Abschnitt 6.
2. Hosting und Datenbank
dzäbel wird auf einem virtuellen Server (VPS) der UpCloud Oy, Aleksanterinkatu 15 B, 00100 Helsinki, Finnland, betrieben. Die Datenbank liegt in einer von UpCloud verwalteten PostgreSQL-Datenbank (Managed Database). Server und Datenbank befinden sich in Rechenzentren innerhalb der Europäischen Union.
Dort werden alle in dzäbel gespeicherten Daten verarbeitet, insbesondere Benutzerkonten, Kunden-, Fahrzeug- und Auftragsdaten sowie die technischen Zugriffsdaten (siehe Abschnitt 7). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse eines sicheren, schnellen und zuverlässigen Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung
Mit UpCloud besteht ein Vertrag über Auftragsverarbeitung (AVV) als Teil der Nutzungsbedingungen. UpCloud verarbeitet die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO.
3. Texterkennung von Fahrzeugpapieren (KI)
Beim Anlegen eines Auftrags kann die Zulassungsbescheinigung Teil I fotografiert werden, um Fahrzeug- und Halterdaten automatisch auszulesen. Dafür wird das Foto an die Generative APIs der Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, übermittelt und dort von einem KI-Modell ausgewertet. Die Verarbeitung findet in Rechenzentren in der EU statt.
Übermittelt werden das Foto und damit die darauf sichtbaren Daten, insbesondere Kennzeichen, Fahrzeug-Identifizierungsnummer, Fahrzeugdaten sowie Name und Anschrift des Halters. dzäbel speichert das Foto nicht; übernommen werden nur die ausgelesenen Werte, die vor dem Speichern geprüft und korrigiert werden können. Nach Angaben von Scaleway werden die Anfragen nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet.
Die Verarbeitung dient der Abwicklung des Werkstattauftrags (Art. 6 Abs. 1 lit. b DSGVO) und dem berechtigten Interesse an einer schnellen und fehlerarmen Auftragsannahme (Art. 6 Abs. 1 lit. f DSGVO). Die Texterkennung ist freiwillig; alle Daten können auch von Hand eingegeben werden.
Auftragsverarbeitung
Mit Scaleway besteht ein Vertrag über Auftragsverarbeitung (AVV).
4. E-Mail-Versand
System-E-Mails, z. B. zum Zurücksetzen des Passworts, werden über den Dienst Transactional Email der Scaleway SAS (Anschrift siehe Abschnitt 3) versendet. Dabei werden die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail an Scaleway übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung
Mit Scaleway besteht ein Vertrag über Auftragsverarbeitung (AVV).
5. Fehlerbenachrichtigungen
Tritt in dzäbel ein technischer Fehler auf, erhält der Betreiber eine kurze Benachrichtigung über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Diese Nachrichten enthalten nur technische Angaben wie Fehlerart, Zeitpunkt und betroffene Programmstelle. Kunden-, Fahrzeug- und Auftragsdaten werden bewusst nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
6. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung in dzäbel ist:
Jonli UG (haftungsbeschränkt)
Husarenstr. 40
38102 Braunschweig
Telefon: 0174 3150091
E-Mail: d_romaschin@protonmail.com
Speicherdauer
Personenbezogene Daten werden gespeichert, bis der Zweck ihrer Verarbeitung entfällt. Benutzerkonten bleiben bestehen, bis sie gelöscht oder deaktiviert werden. Kunden-, Fahrzeug- und Auftragsdaten werden für die Dauer der Geschäftsbeziehung gespeichert; Daten, die für Rechnungen und Buchhaltung relevant sind, darüber hinaus für die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).
Empfänger von personenbezogenen Daten
Daten werden nur an die in den Abschnitten 2 bis 5 genannten Dienstleister weitergegeben, soweit dies für den Betrieb erforderlich ist, sowie an Stellen, an die wir gesetzlich zur Übermittlung verpflichtet sind. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen, soweit dies technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Prüfung.
Verschlüsselte Verbindung
dzäbel nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Auch die Verbindung zwischen Server und Datenbank ist verschlüsselt.
7. Benutzerkonten, Anmeldung und Cookies
Benutzerkonten
Eine freie Registrierung gibt es nicht. Benutzerkonten für Mitarbeiter werden von einem Administrator angelegt. Gespeichert werden Name, Funktion, E-Mail-Adresse, Rolle und das Passwort, letzteres ausschließlich als verschlüsselter Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Beschäftigten in Verbindung mit § 26 BDSG.
Anmeldung
Bei jeder Anmeldung werden die IP-Adresse und die Browserkennung (User-Agent) zusammen mit der Sitzung gespeichert, um Anmeldungen nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden beim Abmelden gelöscht.
Cookies
dzäbel verwendet ausschließlich technisch notwendige Cookies: ein Cookie, das Sie nach der Anmeldung angemeldet hält, bis Sie sich abmelden, und ein Sitzungs-Cookie, das Formulare vor Missbrauch (CSRF) schützt und kurze Hinweise zwischen zwei Seiten weitergibt. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
Server-Logdateien
Bei jedem Aufruf speichert der Server technische Angaben in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung und Antwortstatus. Sie dienen der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch überschrieben.
Schriftarten
Alle Schriftarten und Symbole werden von unserem eigenen Server geladen. Es werden keine externen Dienste wie Google Fonts oder Content-Delivery-Netzwerke eingebunden.
8. Kunden-, Fahrzeug- und Auftragsdaten
Für Werkstattaufträge werden Daten der Werkstattkunden gespeichert: Name bzw. Firma und Ansprechpartner, Anschrift, Telefonnummer, E-Mail-Adresse, ggf. USt-IdNr., Fahrzeugdaten aus der Zulassungsbescheinigung (Kennzeichen, Fahrzeug-Identifizierungsnummer, Erstzulassung, Hersteller- und Typschlüssel, HU-Termin), Kilometerstand sowie Angaben zum Auftrag (Arbeiten, Teile, Kundenbeanstandung). Diese Daten werden ausschließlich zur Abwicklung des Auftrags verwendet (Art. 6 Abs. 1 lit. b DSGVO) und unterliegen den gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
9. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).