Informationen zur Verarbeitung personenbezogener Daten bei NiCo Workshop gemäß DSGVO.
Für Registrierung, Benutzerkonten, Vertragsverwaltung, Abrechnung, Zahlungsabwicklung, Support und Systemsicherheit ist NiCo Digital Technologies OÜ selbst Verantwortlicher.
Bei personenbezogenen Daten, die eine Werkstatt über ihre eigenen Kunden, Mitarbeiter, Interessenten oder sonstigen Personen in NiCo Workshop verarbeitet und deren Zwecke die Werkstatt festlegt, ist grundsätzlich die jeweilige Werkstatt Verantwortlicher; NiCo verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Je nach Nutzung verarbeiten wir Registrierungs- und Kontodaten, Unternehmens- und Rechnungsstammdaten, Kunden- und Fahrzeugdaten, Kennzeichen und FIN/VIN, Aufträge, Termine, Arbeitszeiten, Notizen, Medien, Mietfahrzeuge und Reservierungen, Kommunikations- und Supportdaten, Rechnungs- und Zahlungsdaten sowie technische Sicherheits-, Sitzungs-, Zugriffs- und Fehlerdaten.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Verwaltung von NiCo Workshop, Durchführung der Testphase und des Vertrags, Abrechnung und Zahlungsabwicklung, Support, Systemsicherheit, Missbrauchsvermeidung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherem Betrieb, Fehleranalyse und Forderungsmanagement) und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Bei Registrierung und Login werden die angegebenen Konto- und Unternehmensdaten verarbeitet. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Passwort-Hash.
Bei einem Passwort-Reset werden ein zeitlich begrenzter sicherer Reset-Token bzw. dessen Hash, E-Mail-Adresse, Zeitstempel und Status verarbeitet. Der Reset-Link ist standardmäßig 60 Minuten gültig und wird nach erfolgreicher Nutzung ungültig.
Bei Nutzung von Kunden-, Fahrzeug-, Auftrags-, Termin-, Kommunikations-, Miet- oder Buchungsfunktionen werden die jeweils eingegebenen Daten verarbeitet. Öffentliche Kontakt-, Termin- oder Buchungsanfragen werden an die ausgewählte Werkstatt übermittelt und dort verarbeitet.
Für die Abrechnung verarbeiten wir Firmen- und Rechnungsdaten, Preise, Fälligkeiten, Zahlungsstatus und Zahlungsreferenzen. Bei PayPal-Zahlungen werden die für die technische Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal empfangen. PayPal verarbeitet Daten für eigene Zwecke nach seinen eigenen Datenschutzbestimmungen.
Eine im System bestätigte ausgelöste Banküberweisung ist eine Nutzerbestätigung und nicht zwingend ein automatischer Bank-Zahlungseingangsabgleich.
NiCo Workshop nutzt technisch notwendige Sitzungsmechanismen, insbesondere PHP-Session-Cookies, damit Anmeldung, Sprache, Sicherheitsstatus und geschützte Bereiche funktionieren. Werbe- oder Profiling-Cookies sind für den normalen Betrieb nicht erforderlich.
Falls künftig optionale Analyse- oder Marketingdienste eingesetzt werden, werden diese nur auf einer zulässigen Rechtsgrundlage und – soweit erforderlich – nach Einwilligung eingesetzt; diese Erklärung wird dann angepasst.
Zur Bereitstellung können Hosting-/Serveranbieter, E-Mail-Infrastruktur, Zahlungsdienstleister und technische IT-Dienstleister eingesetzt werden. Sie erhalten Daten nur soweit erforderlich und werden, soweit sie als Auftragsverarbeiter handeln, vertraglich gebunden.
Bei internationalen Dienstleistern können Daten außerhalb des EWR verarbeitet werden. In solchen Fällen erfolgt der Transfer nur auf Grundlage eines nach DSGVO zulässigen Mechanismus, z. B. Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien.
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags-, Rechnungs- und steuerlich relevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Technische Sicherheits- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse oder Rechtsverfolgung erforderlich ist.
Daten, die NiCo ausschließlich als Auftragsverarbeiter für eine Werkstatt verarbeitet, werden nach Maßgabe des Vertrages und der Weisungen der Werkstatt gelöscht oder zurückgegeben, sofern keine gesetzlichen Pflichten entgegenstehen.
NiCo Workshop kann bei überfälligen Rechnungen den Zugang einer Werkstatt automatisiert auf den Abrechnungsbereich beschränken. Dies dient der Vertragsdurchführung und dem berechtigten Interesse an Forderungsmanagement. Es handelt sich nicht um Profiling. Eine manuelle Prüfung kann über die angegebenen Kontaktdaten verlangt werden.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Passwort-Hashing, Sitzungsmechanismen, Sicherheitsprotokollierung und Mandantentrennung.
Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Anfragen können an nico@zsb-hg.de gerichtet werden.
Wenn NiCo Daten ausschließlich als Auftragsverarbeiter einer Werkstatt verarbeitet, sollte die Anfrage zunächst an die jeweilige Werkstatt als Verantwortlichen gerichtet werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für NiCo Digital Technologies OÜ ist insbesondere die estnische Datenschutzaufsicht:
NiCo Workshop ist eine geschäftliche Werkstattsoftware und nicht an Kinder gerichtet. Eine selbständige Registrierung Minderjähriger ist nicht vorgesehen.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern.