Wie werkstatt.de personenbezogene Daten von Autofahrer:innen und Werkstattpartnern verarbeitet.
Demo-Inhalt
Diese Datenschutzerklärung gehört zu einem fiktiven Beispielprojekt und hat keine rechtliche Wirkung. Sie ersetzt keine geprüfte Rechtsberatung. Alle Namen, Adressen und Dienste sind erfunden oder als Beispiel gekennzeichnet.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die werkstatt.de GmbH, Hohenzollernring 42, 50672 Köln (fiktive Anschrift), vertreten durch die Geschäftsführung Julia Wendt und Karsten Voss. Erreichbar unter datenschutz@werkstatt.de (Beispieladresse).
Unseren externen Datenschutzbeauftragten erreichen Sie unter: Kanzlei Nordlicht Datenschutz (fiktiv), Herr Torben Kastrup, E-Mail dsb@werkstatt.de (Beispieladresse). Er steht für Anfragen zu dieser Erklärung sowie für die Ausübung von Betroffenenrechten zur Verfügung.
Diese Erklärung verwendet Begriffe im Sinne der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Speichern oder Übermitteln. Als „Verantwortlicher" gilt, wer über die Zwecke und Mittel der Verarbeitung entscheidet; als „Auftragsverarbeiter", wer Daten im Auftrag des Verantwortlichen verarbeitet.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für die Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Unsere Systeme werden bei einem Rechenzentrumsbetreiber mit Serverstandort Frankfurt am Main betrieben. Der Hosting-Anbieter verarbeitet Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten außerhalb der EU findet im Regelbetrieb nicht statt.
Bei jedem Aufruf unserer Website erfassen wir automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse (gekürzt), Datum und Uhrzeit der Anfrage, Referrer-URL, übertragene Datenmenge sowie Browsertyp und -version. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der Auswertung der Systemsicherheit und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Bei Kontaktaufnahme per Formular oder E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Zur Nutzung der Terminbuchung erheben wir Kontaktdaten, Fahrzeugdaten (z. B. HSN/TSN, Kilometerstand) sowie gewünschte Leistungen und Termine. Diese Daten sind notwendig, um Angebote von Partnerwerkstätten einzuholen und die Buchung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zum Zweck der Angebotserstellung und Terminvereinbarung geben wir die für die Auftragsabwicklung erforderlichen Daten (Kontaktdaten, Fahrzeugdaten, gewünschte Leistung, Terminwunsch) an die von Ihnen ausgewählte Partnerwerkstatt weiter. Der Umfang beschränkt sich auf das für die Terminvereinbarung Notwendige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Erfüllung des Vermittlungsvertrags erforderlich ist. Partnerwerkstätten sind vertraglich zur zweckgebundenen Verarbeitung verpflichtet.
Die Bezahlung der Werkstattleistung selbst erfolgt direkt zwischen Ihnen und der Werkstatt vor Ort. Für kostenpflichtige Zusatzfunktionen und Partnerpakete setzen wir einen Zahlungsdienstleister ein, der die Zahlungsdaten ausschließlich zur Transaktionsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bewertungen können nur nach nachgewiesenem Werkstattbesuch abgegeben werden. Wir speichern den Bewertungstext, die Sternebewertung sowie einen internen Nachweis der Terminwahrnehmung. Der angezeigte Name kann pseudonymisiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an glaubwürdigen Bewertungen).
Nach Ihrer Einwilligung setzen wir ein datensparsam konfiguriertes, serverseitig gehostetes Analysewerkzeug ein, das IP-Adressen kürzt und keine geräteübergreifenden Profile bildet. Zweck ist die Verbesserung von Nutzbarkeit und Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für werkstatt.de wäre dies beispielhaft die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Buchungsbezogene Daten löschen wir in der Regel drei Jahre nach dem letzten Kontakt, sofern keine längeren handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen. Details finden Sie in der Tabelle „Welche Daten wofür" weiter unten.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Für Ihren nächsten Besuch gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontaktdaten (Name, E-Mail, Telefon) | Terminbuchung, Support | Art. 6 Abs. 1 lit. b DSGVO | 3 Jahre nach letztem Kontakt |
| Fahrzeugdaten (HSN/TSN, Kilometerstand) | Passgenaue Angebote | Art. 6 Abs. 1 lit. b DSGVO | Bis Löschung des Nutzerkontos |
| IP-Adresse (gekürzt), Logfile-Daten | Systemsicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | 14 Tage |
| Bewertungstext & Sterne | Anzeige echter Erfahrungen | Art. 6 Abs. 1 lit. f DSGVO | Bis Widerspruch, max. 5 Jahre |
| Newsletter-E-Mail-Adresse | Versand des Newsletters | Art. 6 Abs. 1 lit. a DSGVO | Bis Widerruf der Einwilligung |
| Zahlungsdaten (Partnerpakete) | Abrechnung mit Werkstätten | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (steuerrechtlich) |
| Dienst | Zweck | Anbieter | Serverstandort |
|---|---|---|---|
| Hosting-Plattform | Betrieb der Website und Datenbanken | Rhein Cloud Systeme GmbH (fiktiv) | Frankfurt am Main |
| Webanalyse (opt-in) | Reichweiten- und Nutzungsmessung | MessKompass Analytics (fiktiv) | Frankfurt am Main |
| Newsletter-Versand | Versand und Verwaltung des Newsletters | Postfach Werkzeug GmbH (fiktiv) | Berlin |
| Zahlungsdienstleister | Abrechnung Partnerpakete | SicherZahlt AG (fiktiv) | Frankfurt am Main |
| Kundensupport-Software | Bearbeitung von Support-Anfragen | HelpSpur GmbH (fiktiv) | München |
Stand: 6. August 2026