Datenschutzerklärung (DSGVO)

Diese Seite erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, an wen wir sie weitergeben und welche Rechte Sie haben. Sie ist die Information, auf die das Kästchen „Ich stimme der Verarbeitung personenbezogener Daten zu" in unseren Formularen verweist.

1. Verantwortlicher

Die Plattform auto-garaj wird über die Website carbase.ro betrieben. Die vollständigen rechtlichen Angaben des Verantwortlichen (Firmenname, Steuernummer, Sitz) werden hier veröffentlicht, sobald das Unternehmen gegründet ist. Bei allen Fragen zu Ihren Daten schreiben Sie an info@carbase.ro.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail, Telefon, Passwort (nur als Hash gespeichert).
• Garage: FIN, Kennzeichen, Marke, Modell, Baujahr, Kilometerstand, RCA-Ablaufdatum, Servicehistorie.
• Inserate: Text, Fotos und Ort, die Sie veröffentlichen.
• Termine und Bestellungen: gewählte Werkstatt, gewünschte Arbeit, bestellte Teile, Lieferadresse.
• RCA: die für Angebot und Ausstellung nötigen Daten, einschließlich der Personenkennziffer, soweit der Versicherer sie verlangt.
• Zahlungen: Betrag, Zahlungsstatus und Transaktionsnummer des Dienstleisters. Kartendaten erreichen uns nicht.
• Technisches: IP-Adresse, Gerätetyp und aufgerufene Seiten, für Sicherheit und Statistik.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Garage, Inserate, Termine, Bestellungen, Policen.
• Rechtliche Verpflichtung (lit. c): Rechnungsstellung, Buchhaltung, Auskünfte an Behörden.
• Berechtigtes Interesse (lit. f): Betrugsprävention, Sicherheit der Plattform, Verbesserung des Dienstes.
• Einwilligung (lit. a): Marketingnachrichten und Push-Benachrichtigungen. Sie können sie jederzeit widerrufen, ohne den Zugang zum Dienst zu verlieren.

4. Empfänger

Nur wer sie braucht, damit Sie die gewünschte Leistung erhalten: die gebuchte Werkstatt, der Händler des bestellten Teils, der gewählte Versicherer, der Zahlungsdienstleister sowie unsere Hosting- und E-Mail/SMS-Dienstleister. Wir verkaufen keine personenbezogenen Daten.

5. Speicherdauer

Kontodaten, solange das Konto besteht, zuzüglich der gesetzlichen Aufbewahrungsfristen (in der Regel 5–10 Jahre für Rechnungen und Policen). Gelöschte Inserate verschwinden von der Plattform; technische Protokolle bewahren wir höchstens 12 Monate auf.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen. Schreiben Sie uns — wir antworten spätestens innerhalb von 30 Tagen. Sind Sie nicht zufrieden, können Sie sich bei der rumänischen Datenschutzbehörde (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Bukarest, beschweren.

7. Cookies

Wir setzen für den Betrieb notwendige Cookies ein (Sitzung, Anmeldung, Sprachwahl) und mit Ihrer Einwilligung Analyse-Cookies. Sie können sie im Browser löschen oder blockieren; ohne die notwendigen funktioniert die Plattform nicht richtig.

8. Sicherheit

Passwörter werden gehasht, der Datenverkehr ist verschlüsselt, und der interne Zugriff auf Daten ist auf das Nötige beschränkt. Von Firmen hochgeladene Dokumente (Zulassungen, Nachweise) liegen getrennt von öffentlichen Dateien.

9. Minderjährige

Die Plattform richtet sich an Personen über 18 Jahren. Daten Minderjähriger erheben wir nicht wissentlich.

10. Änderungen

Ändern wir diese Erklärung, veröffentlichen wir die neue Fassung hier und informieren Sie bei wesentlichen Änderungen im Konto oder per E-Mail.

11. Anmeldung mit Google oder Facebook

Wenn Sie sich mit Ihrem Google- oder Facebook-Konto anmelden, erhalten wir von diesen Anbietern nur die E-Mail-Adresse, den auf dem Konto angezeigten Namen und eine eindeutige Kennung Ihres Kontos bei diesem Anbieter — niemals Ihr dortiges Passwort, auf das wir keinen Zugriff haben. Wir verwenden diese Daten ausschließlich, um Ihr Konto auf der Plattform anzulegen oder es mit einem bestehenden Konto mit derselben E-Mail-Adresse zu verknüpfen, genau wie bei einer Registrierung mit Passwort. Wir veröffentlichen oder senden nichts über Ihre Aktivität auf der Plattform an Google oder Facebook zurück. Sie können jederzeit im Nachhinein ein Passwort für unser Konto festlegen und es weiter nutzen, ohne sich erneut über diese Anbieter anzumelden.