Datenschutzerklärung

Diese Erklärung gilt für die Webseite mileengine.com, die App «Werkstatt-Cockpit» und das Abonnement. Sie richtet sich nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem Schweizer Datenschutzgesetz (revDSG).

1. Verantwortlicher

OnlineBuilders LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA
E-Mail: [email protected]

Vertreter in der EU (Art. 27 DSGVO): [Name, Adresse – zu benennen]
Vertreter in der Schweiz (Art. 14 revDSG): [Name, Adresse – zu benennen]

2. Das Wichtigste in Kürze

• Die Webseite setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.
• Schriften und alle Dateien kommen von unserem eigenen Server, nicht von Dritten.
• App-Daten liegen auf Servern in Deutschland.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

3. Hosting und Server-Protokolle

Webseite, Server der App und Datenbank laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Beim Aufruf der Webseite speichert der Server kurzzeitig IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung. Zweck ist der sichere Betrieb (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

4. Cloudflare

Für DNS, verschlüsselte Verbindungen, Schutz vor Überlastungsangriffen und die Weiterleitung von E-Mails an [email protected] nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Verbindungsdaten (insbesondere IP-Adressen) verarbeitet, auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Formulare für Demo, Kontakt und Test

Wenn du ein Formular sendest, verarbeiten wir Name, Firma, E-Mail-Adresse und, falls angegeben, Telefonnummer, Betriebsgrösse und Nachricht. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten, eine Demo zu vereinbaren oder einen Testzugang einzurichten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens nach 12 Monaten.

Gegen automatisierten Missbrauch prüfen wir ein für Menschen unsichtbares Feld und die Zeit zwischen Laden und Absenden. Dafür werden keine zusätzlichen Daten gespeichert.

6. E-Mail

Eingehende E-Mails an [email protected] leitet Cloudflare an unser Postfach weiter. Systemmails der App (zum Beispiel Einladungen oder Passwort zurücksetzen) versenden wir über Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA, mit Verarbeitung in der EU-Region. Verarbeitet werden Empfängeradresse, Inhalt und Zustellstatus.

7. App und Abonnement

Was Werkstätten in der App erfassen (Aufträge, Arbeitskarten, Quittierungen, Stempelzeiten, Fotos, Qualifikationen), verarbeiten wir als Auftragsverarbeiter im Auftrag der jeweiligen Werkstatt. Verantwortlich ist dann die Werkstatt; es gilt der Vertrag zur Auftragsverarbeitung (AVV).

Für das Kundenkonto selbst (Firma, Ansprechpersonen, Rechnungsadresse, Paket, Zahlungsstatus) sind wir verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Kartendaten erhält nur Stripe, nicht wir. Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Data Privacy Framework, Standardvertragsklauseln).

Beim Start und im Betrieb fragt die App unseren Update-Server nach neuen Versionen. Dabei werden IP-Adresse, App-Version und Betriebssystem übertragen und 14 Tage protokolliert.

Für die Fehlerüberwachung setzen wir GlitchTip ein, selbst betrieben auf unseren Servern in Deutschland. Fehlerberichte enthalten technische Angaben zum Gerät und zur Situation, keine Inhalte aus Arbeitskarten. Sie werden nach 30 Tagen gelöscht.

8. Übermittlung in Drittstaaten

Die OnlineBuilders LLC hat ihren Sitz in den USA. Daten werden in Deutschland gespeichert; soweit Mitarbeitende der OnlineBuilders LLC aus den USA darauf zugreifen (zum Beispiel im Support), geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission, ergänzt um die Schweizer Anpassungen. [Zertifizierung nach Data Privacy Framework prüfen.]

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib dazu an [email protected]. Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Sicherheit

Verbindungen sind mit TLS verschlüsselt. Daten verschiedener Werkstätten sind in der Datenbank technisch getrennt. Zugänge zu Servern sind mit Zwei-Faktor-Anmeldung geschützt, Sicherungen sind verschlüsselt. Details stehen in der Anlage zum AVV.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.