Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher: Blaze Data Solution Korlátolt Felelősségű Társaság (Blaze Data Solution Kft.), Sitz: Gadó utca 8. TT 7. ajtó, 7636 Pécs, Ungarn, Handelsregisternummer: 02-09-088407 (Registergericht des Landgerichts Pécs). Kontakt: support@blazedata.hu.

Für die Daten der Benutzerkonten ist CarPulse Verantwortlicher. Für die von Werkstätten erfassten Kundendaten (Auftragsblätter, Fotos, Kostenvoranschläge) ist die jeweilige Werkstatt Verantwortlicher und CarPulse Auftragsverarbeiter.

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter support@blazedata.hu; Anfragen beantworten wir spätestens innerhalb von 30 Tagen.

Wir haben gemäß Art. 37 DSGVO geprüft, ob wir einen Datenschutzbeauftragten benennen müssen. Wir sind keine Behörde, unsere Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten oder Daten über Straftaten in großem Umfang. Daher sind wir derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei wesentlichen Änderungen der Nutzerzahl oder der Art der Verarbeitung wiederholen wir die Prüfung.

3. Verarbeitete Daten

Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Spracheinstellung. Fahrzeugdaten: Kennzeichen, Marke, Modell, Baujahr, Fahrgestellnummer (FIN, falls angegeben), Kilometerstand. Fehlermeldung: Beschreibung, Markierungen auf der Fahrzeugskizze, Fotos, Videos, Sprachaufnahmen. Reparaturdaten: Auftragsblatt, Phasen, Kostenvoranschläge und Freigaben. Technische Daten: gekürzte IP-Adresse, Gerätekennung für Push-Benachrichtigungen, Protokolldaten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Erbringung des Dienstes und Kontoverwaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Protokollierung von Freigaben und Missbrauchsverhinderung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Abrechnung und Buchhaltung — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Optionale Benachrichtigungen — Einwilligung (Art. 6 Abs. 1 lit. a), die jederzeit widerrufen werden kann.

5. Auftragsverarbeiter und Empfänger

Die Daten können von folgenden Auftragsverarbeitern verarbeitet werden: Hosting und Datenbank Railway Corporation (EU-Region, Niederlande), Dateispeicherung Railway (EU-Region, Niederlande), E-Mail-Versand Resend, SMS-Versand SeeMe / Twilio, Push-Benachrichtigungen Google Firebase, Zahlungen Stripe, RevenueCat, Karten und Adresssuche OpenStreetMap / Nominatim. Eine Werkstatt sieht nur die Daten ihrer eigenen Aufträge.

6. Übermittlung in Drittländer

Die Daten werden vorrangig in der Europäischen Union (Niederlande) gespeichert. Einige Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder leisten Support von außerhalb. In diesen Fällen erfolgt die Übermittlung mit einer Garantie nach Kapitel V DSGVO:

Railway Corporation (Hosting, Datenbank, Dateispeicherung; USA, Daten in der EU-Region): Standardvertragsklauseln (SCC) der Europäischen Kommission.

Resend (E-Mail-Versand; USA): Standardvertragsklauseln und, sofern der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Twilio Inc. (SMS, Ersatzanbieter; USA): EU-US Data Privacy Framework und Standardvertragsklauseln. SeeMe (Ungarn) verarbeitet Daten innerhalb des EWR.

Google Firebase (Push-Benachrichtigungen; USA): EU-US Data Privacy Framework und Standardvertragsklauseln.

Stripe (Kartenzahlungen; Vertragspartner Stripe Payments Europe Ltd., Irland, die Daten auch in den USA verarbeiten kann): EU-US Data Privacy Framework und Standardvertragsklauseln.

RevenueCat Inc. (App-Store-Abonnements; USA): Standardvertragsklauseln.

OpenStreetMap Foundation / Nominatim (Adresssuche; Vereinigtes Königreich): Angemessenheitsbeschluss der Europäischen Kommission.

Wir überprüfen diese Garantien jährlich und bei jeder Beauftragung eines neuen Auftragsverarbeiters. Eine Kopie bzw. Informationen zu den Garantien erhältst du auf Anfrage.

7. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos. Das Freigabeprotokoll bewahren wir innerhalb der zivilrechtlichen Verjährungsfrist 5 Jahre auf; bei Löschung des Kontos werden die personenbezogenen Daten im Protokoll anonymisiert. Tracking-Links sind höchstens 90 Tage bzw. bis 14 Tage nach Abschluss des Auftrags gültig.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Datenübertragbarkeit. In Ihrem Konto können Sie Ihre Daten im JSON- und PDF-Format herunterladen und Ihr Konto löschen. Wir beantworten Ihre Anfrage innerhalb eines Monats.

9. Widerruf der Einwilligung

Eine auf Einwilligung beruhende Verarbeitung (z. B. optionale Benachrichtigungen) können Sie jederzeit in den Einstellungen oder unter support@blazedata.hu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10. Beschwerde bei der Aufsichtsbehörde

Sie können Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) einlegen oder sich an ein Gericht wenden.

11. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten.

12. Cookies

Website und Web-App verwenden derzeit ausschließlich technisch notwendige Cookies und lokalen Speicher: Anmeldesitzung und Sicherheitstoken (bis zum Ende der Sitzung bzw. höchstens 30 Tage), die gewählte Sprache und Darstellung (Hell-/Dunkelmodus) sowie einige Ansichtseinstellungen (z. B. die Tafelansicht). Dafür ist keine Einwilligung erforderlich.

Werbe-, Marketing- oder Tracking-Cookies sowie Analysewerkzeuge setzen wir derzeit nicht ein. Sollten wir künftig Besucherstatistiken oder andere nicht notwendige Cookies einführen, geschieht dies nur mit deiner vorherigen ausdrücklichen Einwilligung (über ein Cookie-Banner), die du jederzeit widerrufen kannst; diese Information aktualisieren wir vorher.

13. Datensicherheit und Datenschutzverletzungen

Die Daten werden über verschlüsselte Verbindungen übertragen, Passwörter und Tracking-Links werden nur als Hashwerte gespeichert, und der Zugriff ist nach Rollen beschränkt. Bei einer Verletzung des Schutzes personenbezogener Daten gehen wir gemäß Art. 33–34 DSGVO vor.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert; über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App.