Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber gemäß Impressum. Kontaktdaten siehe Impressum.

2. Welche Daten wir verarbeiten

Bei der Nutzung dieses Dienstes verarbeiten wir die folgenden personenbezogenen Daten:

• Registrierungsdaten: E-Mail-Adresse, Name, Passwort (ausschließlich als Hash gespeichert).
• Inhaltsdaten: Von dir eingegebene Fahrzeug- und Kostendaten.
• Login-Daten: Zeitstempel, IP-Adresse und Erfolgsstatus von Login-Versuchen — zum Schutz vor unberechtigtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: IT-Sicherheit). Diese Daten werden nach 30 Tagen automatisch gelöscht.
• Audit-Log: Sicherheitsrelevante Aktionen (Login, Passwort-Änderung, Datenexport, Kontolöschung) zur Nachvollziehbarkeit.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (JBVAN_SID), das deine Anmeldung während einer Sitzung ermöglicht. Es findet kein Tracking, keine Werbe-Cookies und keine Drittanbieter-Cookies statt.

5. Externe Schriftarten

Diese Website lädt Schriftarten von Google Fonts (Google Ireland Limited). Beim Laden werden technische Verbindungsdaten (z. B. IP-Adresse) an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wer dies verhindern möchte, kann den Aufruf in seinem Browser blockieren.

6. Hosting

Diese Website wird bei Hostinger gehostet. Hierbei werden technisch notwendige Daten (z. B. IP-Adresse, Zeitstempel der Anfrage) durch den Hosting-Anbieter verarbeitet.

7. Speicherdauer

Deine Profil-, Fahrzeug- und Buchungsdaten werden so lange gespeichert, wie dein Konto aktiv ist. Login-Versuche werden nach 30 Tagen gelöscht. Audit-Log-Einträge werden bis zur Löschung des Kontos aufbewahrt.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die Rechte auf Datenexport und Kontolöschung kannst du direkt im Bereich Account ausüben.

9. Datenweitergabe

Eine Weitergabe deiner Daten an Dritte findet nicht statt — mit Ausnahme der oben genannten technischen Dienstleister (Hosting, Schriftarten).

10. Datensicherheit

Wir verwenden HTTPS-Verschlüsselung, sichere Passwort-Hashes (bcrypt), Sitzungs-Cookies mit HttpOnly/SameSite, CSRF-Schutz und Brute-Force-Schutz auf Login-Versuche.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an aktuelle rechtliche Anforderungen anzupassen. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar.