Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Website und den Betrieb der Plattform ist:

David Steiner, Alte Schiffstraße 5a, 78464 Konstanz, Deutschland
E-Mail: info@tirescan.de · Telefon: 07531 92 16728
Datenschutz-Kontakt: datenschutz@tirescan.de

2. Rollen: Verantwortliche und Auftragsverarbeitung

tirescan verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für die Daten, die zur Bereitstellung der Plattform selbst anfallen — insbesondere die Konto- und Abrechnungsdaten der registrierten Werkstätten und ihrer Nutzer:innen (Abschnitte 3, 8).
• Als Auftragsverarbeiter (Art. 28 DSGVO) für die Inhaltsdaten, die eine Werkstatt über ihre eigenen Endkunden und deren Fahrzeuge erfasst (Abschnitt 4). Für diese Daten ist die jeweilige Werkstatt Verantwortliche; die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

3. Nutzerkonto der Werkstatt (Registrierung, Login)

Für den 7-tägigen Testzugang und die anschließende Nutzung erheben wir Firmenname und (optional) Firmenadresse, Name und E-Mail-Adresse der anlegenden Person sowie ein gehasht gespeichertes Passwort und die zugewiesene Rolle. Zweck ist die Bereitstellung und Absicherung des Kontos und der Werkstatt-Funktionen. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Für den Testzugang werden keine Zahlungsdaten erhoben.

Die Daten der jeweiligen Werkstatt sind mandantengetrennt gespeichert; ein Zugriff über Firmengrenzen hinweg findet nicht statt.

4. Verarbeitung im Rahmen der Reifen-/Fahrzeugprüfung

Werkstätten erfassen im Rahmen ihrer Prüfungen Daten ihrer eigenen Endkunden. Für diese Inhaltsdaten ist die jeweilige Werkstatt Verantwortliche; tirescan verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter (siehe AVV). Betroffen sein können folgende Datenkategorien:

• Kundendaten (soweit erfasst): Name, E-Mail, Telefon, Anschrift, ggf. USt-IdNr. und Notizen.
• Fahrzeugdaten: Kennzeichen und Kennzeichen-Land, Marke, Modell, FIN, HU-/TÜV-Fälligkeit, Notizen.
• Prüf-/Messdaten: Profiltiefen, Reifenkennungen, Kilometerstand, Achs-/Fahrzeugklasse, Einlagerungsangaben.
• Foto-, Video- und Unterschriftsdaten (Abschnitt 5).

Kennzeichen und HU-/TÜV-Plakette werden ausschließlich lokal auf dem Endgerät erkannt und nicht an externe KI-Dienste übertragen (die Plakette sitzt am Kennzeichen). Grundsatz bei unsicherer Erkennung: Felder bleiben leer statt zu raten (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

5. Fotos, Videos und Unterschriften

Zur Dokumentation können Fotos/Videos der Reifen und Räder sowie — beim Abschluss eines Protokolls — eine Unterschrift des Kunden nebst Name erfasst und gespeichert werden. Diese Medien werden auf dem Server des Betreibers (Deutschland) abgelegt und der jeweiligen Werkstatt zugeordnet. Rechtsgrundlage ist die Verarbeitung im Auftrag der Werkstatt (Art. 28 i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO). Ein Bildabgleich zur Erkennung von Personen findet nicht statt.

6. Erkennung (On-Device)

Die automatische Erkennung — Kennzeichen, HU-/TÜV-Plakette und Reifen-Seitenwand (Größe, Hersteller, DOT, Markierungen) — läuft ausschließlich lokal auf dem Endgerät im Browser. Es werden hierfür keine Bilddaten an externe KI-Dienste oder Server übertragen; es gibt keine Cloud-KI und keinen Drittlandtransfer zu diesem Zweck. Die aufgenommenen Belegfotos werden lediglich — wie in Abschnitt 5 beschrieben — beim Betreiber (Deutschland) gespeichert. Grundsatz bei unsicherer Erkennung: Felder bleiben leer statt zu raten.

7. Teilen-Links für Kundenreports

Eine Werkstatt kann einen abgeschlossenen Report über einen nicht öffentlich indexierten Link (mit langem, zufälligem Token) an ihren Kunden weitergeben. Wer den Link kennt, kann den Report samt Fahrzeug-/Reifendaten und zugehörigen Fotos aufrufen. Die Links können ablaufen; nach Ablauf ist der Aufruf gesperrt. Verantwortlich für die Weitergabe ist die jeweilige Werkstatt.

8. Zahlungsabwicklung

Kostenpflichtige Abonnements werden über Polar als Merchant of Record abgewickelt. Polar ist dabei Ihr Vertragspartner für Kauf und Zahlung und verarbeitet die Zahlungsdaten in eigener Verantwortung; wir speichern keine vollständigen Zahlungsmittel, sondern lediglich den Abo-Status und eine Kunden-/ Abo-Kennung zur Zuordnung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Schnittstellen und Export

Werkstätten mit entsprechendem Tarif können eigene Zugänge (API-Schlüssel/Webhooks) einrichten, um Prüfdaten in ihre eigene Warenwirtschaft zu übertragen. Die so exportierten Daten verlassen tirescan in die von der Werkstatt selbst gewählten Systeme; für deren Verarbeitung ist die Werkstatt verantwortlich. Optional kann eine Werkstatt eine Anbindung an einen betreibereigenen Hub aktivieren (Kennzeichen-Abgleich und Protokoll-Übergabe); die Übertragung erfolgt dann verschlüsselt und nur nach ausdrücklicher Aktivierung.

10. Cookies und Reichweitenmessung

tirescan setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Marketing-Cookies gesetzt und kein Web-Tracking eingesetzt; ein Einwilligungsbanner ist daher nicht erforderlich. Server-Protokolle (z. B. IP-Adresse, Zeitpunkt) fallen zur Abwehr von Missbrauch und zur Stabilität kurzzeitig an und werden nicht zur Profilbildung genutzt.

11. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungs- bzw. Datenverarbeitungsverträge bestehen. Bei Diensten mit möglichem Drittlandbezug (z. B. USA) erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO):

• Hetzner Online GmbH — Server-Hosting & Betrieb der Anwendung/Datenbank (Deutschland).
• Polar Software Inc. (Merchant of Record) — Verkauf & Zahlungsabwicklung der Abonnements als Vertragspartner (Merchant of Record) (USA (Standardvertragsklauseln)).
• ‹SMTP-/E-Mail-Anbieter› — Versand technischer Betreiber-Benachrichtigungen (System-Monitoring). Es werden keine Endkundendaten übermittelt; Fehlermeldungen sind vor dem Versand PII-bereinigt (‹Serverstandort des E-Mail-Anbieters›).

Zur Überwachung des Betriebs versendet tirescan technische Benachrichtigungen (z. B. gehäufte Server-Fehler, Rückmeldungen aus Werkstätten) ausschließlich an den Betreiber. Diese enthalten keine Endkundendaten; Fehlermeldungen werden vor dem Versand von personenbezogenen Daten bereinigt.

12. In-App-Feedback und Fehlermeldungen („Problem melden“)

Über die Funktion „Problem melden“ bzw. das Fehler-Melden-Symbol im Protokoll und im Erfassungs-Assistenten können angemeldete Werkstatt-Nutzer uns Rückmeldungen, Fehler- oder Verbesserungshinweise senden. Verarbeitet werden dabei: die Kategorie, der frei eingegebene Beschreibungstext, technische Kontextangaben (z. B. betroffenes Protokoll, Bearbeitungsschritt und erkannte Reifenwerte wie Größe/DOT – bewusst ohne Kennzeichen), Browser-/Geräteangaben sowie optional ein vom Nutzer freiwillig angehängtes Bildschirmfoto/Foto. Beschreibungstext und ein etwaiges Bild können personenbezogene Daten enthalten, wenn der Nutzer solche freiwillig einbezieht; im Eingabedialog weisen wir darauf hin, keine sensiblen Kundendaten anzugeben. Zweck ist die Bearbeitung des Anliegens sowie die Verbesserung von Stabilität und Erkennungsqualität. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b). Die Meldungen sind ausschließlich für den Betreiber einsehbar.

13. Service-E-Mails an Werkstätten

An die hinterlegte Administrator-Adresse einer Werkstatt versenden wir dienstliche Service-E-Mails: eine Willkommens-E-Mail nach der Registrierung, einen Hinweis vor Ablauf der Testphase, gelegentliche Reaktivierungshinweise bei längerer Inaktivität sowie – im Pro-Tarif – Erinnerungen an fällige HU-Termine/kritische Reifen. Diese Mails richten sich an die Werkstatt (Unternehmer) und enthalten keine Endkundendaten. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Information über den Dienst (Art. 6 Abs. 1 lit. b und f DSGVO). Der Versand lässt sich jederzeit in den Einstellungen der Werkstatt deaktivieren (Opt-out). Zur Vermeidung von Doppelversand speichern wir, welche dieser Mails bereits verschickt wurden.

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels-/steuerrechtlich, i. d. R. 6–10 Jahre für abrechnungs- und buchhaltungsrelevante Unterlagen) entgegenstehen. Inhaltsdaten der Werkstätten werden auf deren Weisung gelöscht oder nach Vertragsende zurückgegeben bzw. entfernt (siehe AVV). Konto- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und der anschließenden Aufbewahrungsfristen vorgehalten.

Betriebs- und Diagnosedaten löschen wir automatisiert nach festen Fristen: technische Fehlerprotokolle nach 90 Tagen, erledigte Feedback-Meldungen (samt etwaiger Bildschirmfotos) nach 180 Tagen, anonyme Erkennungs-Telemetrie nach 12 Monaten und Passwort-Zurücksetzen-Tokens nach spätestens 2 Tagen.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. KI-gestützte Erkennungen sind lediglich Vorschläge, die von den Mitarbeitenden der Werkstatt geprüft und freigegeben werden.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Betrifft Ihre Anfrage Daten, die eine Werkstatt über Sie als deren Endkunde erfasst hat, ist die jeweilige Werkstatt Ihr primärer Ansprechpartner; wir unterstützen sie dabei. Für Anliegen gegenüber dem Betreiber wenden Sie sich an datenschutz@tirescan.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.