Datenschutzerklärung

Becker Platforms – Andre Becker
Hardtstrasse 110
69124 Heidelberg
Deutschland

E-Mail: becker.platforms@web.de

Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Unsere Plattform wird über Cloudflare Workers ausgeliefert. Datenbank und Nutzerauthentifizierung laufen über Supabase, gehostet bei AWS in der EU-Region Irland (eu-west-1). Der Mailversand erfolgt über unsere eigene, bei Lovable Cloud betriebene E-Mail-Infrastruktur.

Mit allen genannten Anbietern wurden datenschutzrechtlich erforderliche Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA übertragen werden (z. B. Cloudflare), erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. gültiger Standardvertragsklauseln.

Einbindung von Google Sheets: Zur redaktionellen Pflege, Plausibilitätsprüfung und Synchronisierung der Anbieterdaten werden die Registrierungs- sowie Verzeichnisdaten in eine Google-Tabelle (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen und verarbeitet. Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und der Betrieb der Plattform bei Registrierungen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bereitstellung eines vollständigen Dienstleisterverzeichnisses bei redaktionell gepflegten Daten (Art. 6 Abs. 1 lit. f DSGVO). Ein entsprechender AVV wurde geschlossen.

Serverseitige Bildauslieferung (Bild-Proxy): Die Auslieferung von Anbieterbildern erfolgt über unseren eigenen Server-Proxy (/api/public/image). Dadurch wird verhindert, dass Ihre IP-Adresse oder andere technische Zugriffsdaten beim Laden der Bilder an externe Bildquellen oder Drittserver übermittelt werden.

Beim Aufruf unserer Website erhebt Cloudflare als unser Auslieferungsdienst automatisiert technische Zugriffsdaten (u. a. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) zur Gewährleistung eines sicheren und stabilen Betriebs. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der IT-Sicherheit und Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Besucher-IP-Adressen in einer eigenen, für uns einsehbaren Datenbank, es sei denn, dies ist für die nachfolgend genannten Zwecke zwingend erforderlich.

Wenn Sie sich als Dienstleister registrieren, erheben wir die von Ihnen im Registrierungsformular angegebenen Unternehmens- und Kontaktdaten (Firmenname, Straße, PLZ, Ort, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website, Social-Media-Profil, eine freiwillige Nachricht) sowie den Einwilligungszeitpunkt und Ihre IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten werden in unserer Registrierungsdatenbank gespeichert, um Ihr Profil zu erstellen, redaktionell auf Vollständigkeit und Plausibilität zu prüfen und die Plattform zu betreiben. Ihre hinterlegte E-Mail-Adresse wird nicht öffentlich auf der Plattform angezeigt und ist über die öffentliche Schnittstelle technisch nicht auslesbar; sie wird ausschließlich intern verwendet, um Anfragen von Nachfragern an Sie weiterzuleiten.

Möchte ein Nachfrager einen gelisteten Anbieter kontaktieren, wird die Anfrage über unser System an die hinterlegte E-Mail-Adresse des Anbieters weitergeleitet. Zur Zustellkontrolle, Nachvollziehbarkeit, für interne Statistiken sowie zur Missbrauchsprävention wird jede Anfrage vollständig in unserer internen Datenbank gespeichert. Dabei werden Name, E-Mail-Adresse, Telefonnummer, der gewünschte Kontaktweg, Fahrzeugtyp, Fahrzeugmodell, die Leistungskategorie, Ihre Nachricht, der Bezug zum ausgewählten Anbieter, der Zustellstatus, der Einwilligungszeitpunkt sowie Ihre IP-Adresse (und bei angemeldeten Nutzern die Konto-Kennung) verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Zum Schutz vor Missbrauch (automatisierte Massenanfragen) protokollieren wir zusätzlich technische Kontrolldaten in einer intern gesicherten Tabelle und begrenzen die Anzahl der Anfragen je E-Mail-Adresse oder IP-Adresse auf 5 pro Stunde. Zusätzlich setzen wir ein verstecktes Formularfeld sowie eine Zeitprüfung zur Erkennung automatisierter Anfragen ein (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über das allgemeine Kontaktformular kontaktieren, verarbeiten wir die angegebenen Daten (Absendertyp, gewähltes Anliegen bzw. Kategorie, Name, E-Mail-Adresse, Nachricht) sowie den Einwilligungszeitpunkt und Ihre IP-Adresse zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ihre Nachricht wird zunächst in unserer internen Datenbank gespeichert und anschließend per E-Mail an uns zugestellt, damit keine Anfrage durch ein Mailproblem verloren geht.

Auch hier begrenzen wir die Anzahl der Nachrichten je E-Mail-Adresse oder IP-Adresse auf 5 pro Stunde und setzen ein verstecktes Formularfeld sowie eine Zeitprüfung zur Erkennung automatisierter Einsendungen ein (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über das im Impressum bereitgestellte elektronische Meldeverfahren per E-Mail rechtswidrige Inhalte an uns melden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Meldung sowie Begründung). Diese Verarbeitung ist erforderlich, um unseren gesetzlichen Pflichten als Online-Plattform zur Prüfung und Bearbeitung von Rechtsverletzungen nachzukommen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Verordnung (EU) 2022/2065 – Digital Services Act).

Sie können Anbieter auf unserer Plattform bewerten, auch ohne Nutzerkonto. Dabei erheben wir Ihren angegebenen Namen, Ihre E-Mail-Adresse, die Bewertung (Einzelkriterien und Gesamtbewertung), Ihren Bewertungstext sowie Ihre IP-Adresse (zur Missbrauchsprävention, Verifizierung und im Streitfall zur Nachvollziehbarkeit, Art. 6 Abs. 1 lit. f DSGVO).

Vor Veröffentlichung wird jede Bewertung moderiert und freigegeben. Öffentlich sichtbar sind ausschließlich Ihr Name in abgekürzter Form (z. B. „Max M.“), die Bewertung und der Bewertungstext — Ihre vollständige Identität, Ihre E-Mail-Adresse sowie Ihre IP-Adresse werden nicht veröffentlicht und sind über die öffentliche Schnittstelle nicht auslesbar. Die erhobene IP-Adresse wird nach 12 Monaten automatisch gelöscht bzw. vollständig anonymisiert, sofern keine Anhaltspunkte für Rechtsverletzungen vorliegen.

Eine freigegebene Bewertung wird außerdem verwendet, um den Zugang zum Partner-Netzwerk freizuschalten, für Sie als Bewertende bzw. für den bewerteten Betrieb.

QR-Codes und Badges auf Anbieter-Websites: Einige Anbieter legen QR-Codes aus oder binden ein verlinktes yourwash.de-Badge auf ihrer Website ein. Um zu erkennen, wie häufig diese Wege genutzt werden, zählen wir jeden Aufruf eines solchen QR- oder Badge-Links. Gespeichert werden dabei ausschließlich der betroffene Anbieter und der Zeitpunkt des Aufrufs — keine IP-Adresse, keine Kennung, kein Cookie und keine sonstigen Angaben, die einen Rückschluss auf Ihre Person zulassen. Es handelt sich um eine rein anonyme Reichweitenzählung (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Zählereignisse werden nach 12 Monaten gelöscht; erhalten bleibt lediglich eine anonyme Gesamtzahl je Anbieter, Monat und Aufrufart.

Für bestimmte Funktionen ist eine Registrierung mit E-Mail-Adresse und einem verschlüsselt gespeicherten Passwort möglich (Art. 6 Abs. 1 lit. b DSGVO). Im Profil speichern wir optional Name und Telefonnummer, damit Anfragen vorausgefüllt werden können.

• Anbieter: Registrierte Anbieter können sich einloggen, um ihr Profil zu verwalten sowie eingehende Anfragen einzusehen und zu beantworten.
• Nachfrager (Kunden): Auch Nachfrager können sich optional registrieren, um ihren Anfrageverlauf einzusehen und Anbieter als Favoriten zu speichern.

Alle Kontodaten sind ausschließlich über das jeweils eigene Konto zugänglich und für andere Nutzer oder die Öffentlichkeit nicht einsehbar.

Zur Darstellung von Karten und zur Umkreissuche nutzen wir OpenStreetMap-Kartenkacheln sowie den Geocoding-Dienst Nominatim. Kartenbezogene Stylesheets werden über das Content Delivery Network (CDN) unpkg geladen. Diese Dienste werden nur eingebunden und geladen, wenn Sie der Nutzung über unseren Cookie-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei der Einbindung werden technisch bedingt Daten (u. a. Ihre IP-Adresse) an die Server der externen Dienste übertragen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir setzen technisch notwendige Speicherung (u. a. für Ihre Cookie-Einstellung, Ihre Anmeldesitzung) gemäß § 25 Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ein. Werbe- oder Analyse-Cookies verwenden wir nicht. Ihre Cookie-Entscheidung wird mit Zeitstempel gespeichert und ist 6 Monate gültig; danach wird sie automatisch ungültig und der Cookie-Banner erscheint erneut. Sie können Ihre Einstellung jederzeit über den Banner bzw. den Link „Cookie-Einstellungen“ im Footer ändern. Die Reichweitenmessung nach Ziffer 10b setzt keine Cookies und ist von dieser Einstellung unabhängig. Unser Auslieferungsdienst Cloudflare setzt zur Abwehr automatisierter Zugriffe das technisch notwendige Cookie „__cf_bm“ (Laufzeit ca. 30 Minuten).

Wir zählen auf yourwash.de, wie oft die Startseite, die Suchseite und Betriebsprofile aufgerufen, Kontaktmöglichkeiten (Telefon, Webseite, Route) angeklickt und Orte gesucht werden. Wir setzen für die Zählung selbst keine Cookies und speichern keine Informationen in Ihrem Browser (kein Local Storage, kein Session Storage). Gespeichert werden ausschließlich Tageszähler, zum Beispiel „Aufrufe des Profils X am Tag Y: 5“, gegebenenfalls mit der Herkunft des Aufrufs, sofern der aufgerufene Link einen entsprechenden Hinweis enthält (z. B. QR-Code, Website-Siegel oder Instagram-Link). Diese Zähler enthalten keine IP-Adresse, keine Kennung und keine Angaben, mit denen einzelne Besucher wiedererkannt oder über mehrere Seitenaufrufe hinweg verfolgt werden könnten.

Bei Ortssuchen wird, sofern ein Ort erkannt wird, nur der Name des Ortes (Stadt bzw. Gemeinde) gezählt. Ihre Eingabe selbst sowie Freitext-Suchbegriffe werden von uns nicht gespeichert (zur Übermittlung der Ortseingabe an den Geocoding-Dienst siehe Ziffer 9).

Technisch bedingt wird Ihre IP-Adresse beim Aufruf von unserem Hosting-Anbieter verarbeitet (siehe Ziffer 3 „Server-Logfiles“). Zur Abwehr von Missbrauch wird sie darüber hinaus kurzzeitig im Arbeitsspeicher des Servers für eine Ratenbegrenzung verwendet und nicht gespeichert.

Sind Sie angemeldet, wird Ihr Anmelde-Token bei der Zählung an unseren Server mitgesendet. Es dient ausschließlich dazu, Aufrufe von Administratoren, internen Testkonten und Betriebsinhabern auf dem eigenen Profil auszuschließen, und wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots und an belastbaren Nutzungszahlen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO). Sie können dem auch technisch widersprechen: Sendet Ihr Browser das Signal „Global Privacy Control“ (Sec-GPC) oder „Do Not Track“, zählen wir Ihren Besuch nicht. Weitere Rechte finden Sie in Ziffer 13 „Ihre Rechte“.

Wir veröffentlichen Angaben zu Fahrzeugpflege-Dienstleistern (Firmenname, Anschrift, Leistungen, Öffnungszeiten, Website, Social-Media-Profile, Bilder). Hinterlegte E-Mail-Adressen werden nicht öffentlich ausgeliefert, sondern ausschließlich serverseitig für die Weiterleitung von Anfragen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verzeichnisbetrieb, Informationsinteresse der Nutzer). Anbieter können jederzeit Berichtigung oder Entfernung ihres Eintrags verlangen.

Unsere Plattform kann Links zu externen Websites (z. B. Anbieter-Websites) enthalten. Nach dem Klick verlassen Sie unseren Verantwortungsbereich; es gilt die Datenschutzerklärung des jeweiligen externen Betreibers.

Im Partner-Netzwerk stellen wir registrierten Nutzern Rabattcodes und Links zu Online-Shops ausgewählter Partner bereit. Erst wenn Sie einen Partner-Link anklicken, verlassen Sie unsere Plattform; der jeweilige Partner bzw. die von ihm eingesetzte Affiliate-Plattform verarbeitet Ihre Daten dann in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. yourwash.de setzt hierfür keine zusätzlichen Cookies und protokolliert weder Klicks noch das Kopieren von Codes nutzerbezogen. Für Vermittlungen kann uns der Partner eine Provision zahlen.

Der Freischaltstatus für das Partner-Netzwerk wird mit Ihrem Kundenkonto gespeichert (für Anbieter ergibt er sich aus den freigegebenen Bewertungen des Betriebs), um Ihnen den Zugang anzeigen zu können (Art. 6 Abs. 1 lit. b DSGVO). Er wird mit Löschung des Kontos entfernt.

Bei Verstößen gegen die Nutzungsbedingungen (z. B. Bewertungsmissbrauch) speichern wir einen Sperrvermerk zum Partner-Zugang (Zeitpunkt, interne Begründung, handelnder Administrator), um den Entzug nachvollziehbar zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Der Vermerk wird mit Löschung des Kontos gelöscht.

Zugriff auf die in dieser Datenschutzerklärung genannten personenbezogenen Daten haben ausschließlich wir selbst sowie von uns eingesetzte, zur Vertraulichkeit verpflichtete Teammitglieder, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist (insbesondere für die Bearbeitung von Kontaktanfragen, die Bearbeitung von DSA-Meldungen sowie die Moderation von Bewertungen). Es werden strikt nur die für die jeweilige Aufgabe notwendigen Zugriffsrechte vergeben.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Als angemeldeter Nutzer können Sie diese Rechte teilweise direkt selbst ausüben: Unter „Profil“ in Ihrem Konto finden Sie den Bereich „Deine Daten“ mit einer Datenkopie zum Download (Art. 15/20 DSGVO) sowie der vollständigen Löschung Ihres Kontos (Art. 17 DSGVO). Für alle weiteren Anliegen wenden Sie sich an info@yourwash.de.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Aktiv genutzte Konto- und Anbieterdaten werden bis zur Löschung des Kontos bzw. des Profils gespeichert. Für einzelne Verarbeitungen gelten folgende automatisierten, täglich ausgeführten Löschfristen:

Löschen Sie Ihr Konto, werden Profil, Merkliste und Anfrageverlauf sofort gelöscht; bereits gesendete Anfragen und veröffentlichte Bewertungen werden von Ihrem Konto gelöst und um Ihre Kontaktdaten bereinigt.