Datenschutzerklärung für Werkstatt / KfzService 1. Verantwortlicher Firma: ​NAD AutoExpert Inhaber: ​Sinisa Nad Adresse: ​Sommerbergstr. 86 73349 Wiesensteig Telefon: ​+491783880942 E-Mail:​nad-auto-expert@e-mail.de 2. Zwecke der Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken: • Kundenverwaltung (Terminvereinbarung, Rechnungsstellung, Garantieabwicklung, Korrespondenz mit Versicherungen und Anwälten) • Fahrzeugdiagnose (z. B. Auslesen von Steuergeräten mit OBD2Geräten wie ThinkScan, Sun oder Kingbolen) • Vertragsdurchführung (z. B. Aufnahme von Gutachten, Reparaturaufträge, Ersatzteilbestellungen) • Kommunikation (Telefon, E-Mail, WhatsApp, ggf. OnlineFormulare) • Marketingmaßnahmen (nur mit ausdrücklicher Einwilligung, z. B. Newsletter) 3. Rechtsgrundlagen • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, z. B. Aufbewahrungspflichten) • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. ITSicherheit, Kundenservice) 4. Kategorien von Daten • Stammdaten: Name, Adresse, Kontaktdaten • Fahrzeugdaten: Bilder zur Erstellung von Gutachten, Kennzeichen, Fahrgestellnummer, technische Daten, Diagnoseprotokolle • Vertragsdaten: Auftragsnummer, Rechnungen, Versicherungsdetails • Zahlungsdaten: Bankverbindung, Rechnungsinformationen • Nutzungsdaten: IPAdresse, Cookies bei Webseitenbesuch 5. Weitergabe an Dritte Eine Weitergabe erfolgt nur: • an Dienstleister (z. B. ITHosting, Zahlungsanbieter, Versicherer, Anwälte) • an Behörden, wenn gesetzlich vorgeschrieben • niemals zu Werbezwecken ohne Einwilligung 6. Speicherdauer • Vertrags- und Rechnungsdaten: 10 Jahre (steuerliche Pflicht) • Fahrzeugdiagnoseprotokolle: bis 2 Jahre (Servicehistorie) • Kontaktdaten: solange Geschäftsbeziehung besteht oder bis Widerruf 7. Rechte der Betroffenen Sie haben jederzeit das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) 8. Sicherheit Wir setzen technische und organisatorische Maßnahmen ein: • TLS/SSLVerschlüsselung bei OnlineKommunikation • Zugriffskontrollen in der Werkstattsoftware • Regelmäßige Updates der Diagnosegeräte und ITSysteme 9. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.