Datenschutzerklärung

1. Verantwortlicher

Prestige Abschleppdienst Paskaev, Esslingerstr. 60/6, 73776 Altbach, Deutschland. E-Mail: info@prestige-abschleppdienst-paskaev.de. Datenschutz- und Löschanfragen können an support@prestige-abschleppdienst-paskaev.de gerichtet werden.

2. Server-Protokolle, Sitzung und Guest-ID

Für Betrieb und Sicherheit werden unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser, Betriebssystem und technische Fehler verarbeitet. Notwendige Sitzungs-Cookies sichern Anmeldung, CSRF-Schutz und Formulare. Für Gäste wird eine zufällige, technisch geschützte Guest-ID für Chat und SOS verwendet. Der zugehörige HttpOnly-Cookie kann die Sitzung im selben Browser bis zu 24 Stunden wiederherstellen; in der Datenbank liegt nur ein Hash des Tokens. Die IP-Adresse dient nur als ergänzende Sicherheitsinformation und ist nicht der alleinige Identifikator.

3. Datenschutzentscheidungen

Beim ersten Besuch können notwendige Funktionen, Live-Standort, Kamera/Fotos und optionale Statistik getrennt ausgewählt werden. Gespeichert werden die gewählten Kategorien, Benutzerkonto oder geschützte Guest-ID, Datum, Textversion, gekürzte technische Angaben und die Änderung beziehungsweise der Widerruf. Die Auswahl kann jederzeit über „Einstellungen“ im Footer geändert werden.

4. Registrierung, Kundenkonto und Firmenkonto

Privatpersonen und Firmen werden als getrennte Konten registriert. Verarbeitet werden die für den jeweiligen Kontotyp angegebenen Kontakt-, Profil-, Firmen-, Adress- und Sicherheitsdaten. E-Mail-Adressen und Kundennummern sind systemweit eindeutig. Das Passwort wird ausschließlich als sicherer Hash gespeichert. Ein Firmenkonto erzeugt nicht automatisch ein Privatkonto.

5. Empfehlungen und Einladungen

Jedes Privat- und Firmenkonto erhält einen dauerhaften Empfehlungs-Code. Der daraus erzeugte Registrierungslink und QR-Code bleiben gleich und können wiederholt geteilt oder gedruckt werden. Bei einer persönlichen E-Mail-Einladung werden optional Name und E-Mail-Adresse nur für den Versand verarbeitet. Bei erfolgreicher, bestätigter Registrierung wird die Empfehlung einmalig dem einladenden Konto zugeordnet und für Bonus-Sterne berücksichtigt. Selbstempfehlungen und Mehrfachgutschriften werden technisch verhindert.

6. SOS, Live-Standort und Karten

Nach ausdrücklicher Freigabe kann der Browser Breiten- und Längengrad, GPS-Genauigkeit und Aktualisierungszeit liefern. Die daraus ermittelte Adresse wird in der Reihenfolge Straße/Hausnummer, PLZ/Ort, Landkreis, Bundesland und Staat dargestellt. Der Nutzer kann Marker A manuell korrigieren. Standortdaten werden dem konkreten SOS-Auftrag oder einer ausdrücklich gesendeten Chat-Nachricht zugeordnet. Für Karten und Rückwärtsgeocodierung werden Leaflet sowie OpenStreetMap/Nominatim verwendet; hierbei können IP-Adresse und technische Verbindungsdaten an die jeweiligen Server übertragen werden.

7. Elektronische Unterschrift

Vor der verbindlichen Übermittlung eines SOS-Auftrags wird eine mit Finger, Stift oder Maus geleistete Unterschrift verarbeitet. Gespeichert werden Signaturbild, Zeitpunkt, Auftragsnummer sowie ergänzende technische Nachweisdaten. Die Unterschrift dient der Dokumentation der Auftragserteilung.

8. Kamera und Fotos

Kamera und Galerie werden nur nach einer bewussten Aktion geöffnet. Fotos sind bei SOS und Chat optional. Ausgewählte Bilder können vor dem Senden geprüft und entfernt werden. Gespeicherte Bilder werden dem jeweiligen Auftrag, Chat, Fahrzeug oder Profil zugeordnet und nur berechtigten Personen zugänglich gemacht.

9. Direkt-Chat

Nachrichten, Bilder, Systemstatus und freiwillig gesendete Standorte werden einem Kundenkonto, Firmenkonto, einer Guest-ID oder einem konkreten SOS-Auftrag zugeordnet. Bei Gästen bleibt der auftragsbezogene Chat im selben Browser bis zu 24 Stunden erreichbar. Standortlinks können Google Maps in einer neuen Seite öffnen. Chatdaten dienen der Kunden- und Einsatzkommunikation und werden entsprechend gesetzlicher und betrieblicher Fristen aufbewahrt oder gelöscht.

10. hCaptcha

Zum Schutz der Registrierung wird hCaptcha von Intuition Machines, Inc. eingesetzt, sofern es durch den Administrator erfolgreich geprüft und aktiviert wurde. Dabei können IP-Adresse, Verbindungs-, Browser-, Geräte-, Interaktions- und Sicherheitsdaten verarbeitet und auch in die USA übermittelt werden. Die Prüfung dient der Abwehr automatisierter und missbräuchlicher Registrierungen.

11. Telegram-Bot

Der Telegram-Bot wird zentral durch den Administrator eingerichtet. Eine Verbindung erfolgt nur, wenn ein Nutzer sie selbst startet. Hierfür wird ein einmaliger, kurzzeitig gültiger Bind-Code erzeugt und über einen Telegram-Deep-Link an den Bot übergeben. Nach Betätigung von „Start“ werden Telegram chat_id, bestätigter Telegram-Benutzername, Verbindungszeit und Benachrichtigungsstatus dem Konto zugeordnet. Die Verbindung kann jederzeit getrennt werden. Für die Nutzung gelten zusätzlich die Datenschutzbedingungen von Telegram.

12. E-Mail und WhatsApp

Bestätigungen, Einladungen und Auftragsinformationen können an angegebene Kontaktwege übermittelt werden. Beim Öffnen externer WhatsApp- oder Telegram-Links gelten die Bedingungen des jeweiligen Anbieters.

13. Speicherdauer

Kontodaten werden für die Dauer des Kontos und gesetzlicher Aufbewahrungspflichten gespeichert. SOS-, Bild-, Chat-, Einwilligungs- und Auditdaten werden nur so lange aufbewahrt, wie es für Auftrag, Abrechnung, Nachweis, Sicherheit oder rechtliche Pflichten erforderlich ist. Nicht verwendete Tokens laufen automatisch ab.

14. Rechte

Betroffene Personen haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.