Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung Ihrer Daten gemäss DSGVO und DSG
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie den Werkstatt Portal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich?
Die Datenverarbeitung erfolgt durch den Betreiber dieser Plattform. Die Kontaktdaten finden Sie im Impressum.
Welche Daten erfassen wir?
Wir erfassen Daten, die Sie aktiv eingeben (Registrierung, Kontaktformulare, Anfragen) sowie technische Zugriffsdaten, die automatisch beim Aufruf der Plattform entstehen (IP-Adresse, Browser, Zeitpunkt).
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Wenden Sie sich dafür an hello@twenty5ai.com.
2. Hosting und technische Dienstleister
Vercel (Hosting)
Diese Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.
Supabase (Datenbank und Authentifizierung)
Für die Speicherung von Werkstatt- und Anfragedaten sowie die Benutzerverwaltung nutzen wir Supabase (Supabase Inc., USA). Alle Daten werden verschlüsselt übertragen und gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Resend (E-Mail-Versand)
Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Resend (Resend Inc., USA). Dabei werden Name und E-Mail-Adresse der Empfänger übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle
Speicherdauer
Ihre personenbezogenen Daten werden gespeichert, solange dies für den Zweck der Verarbeitung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie können jederzeit die Löschung Ihrer Daten verlangen.
Beschwerderecht
Im Falle von Verstößen gegen die DSGVO haben Betroffene ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder Dritte aushändigen zu lassen.
4. Datenerfassung auf dieser Plattform
Registrierung (Werkstatt-Konto)
Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und den Werkstattnamen. Diese Daten sind zur Erbringung des Dienstes notwendig (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth.
Kundenanfragen über das Formular
Kunden einer Werkstatt können über den personalisierten Anfrage-Link folgende Daten eingeben:
- Name und E-Mail-Adresse (Pflichtfelder)
- Telefonnummer (optional)
- Fahrzeugdaten (Marke, Modell, HSN/TSN, Kennzeichen, Kilometerstand)
- Anmerkungen zur gewünschten Leistung (optional)
Diese Daten werden an die jeweilige Werkstatt übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Die Werkstatt ist für diese Daten als Verantwortlicher im Sinne der DSGVO anzusehen; der Plattformbetreiber handelt als Auftragsverarbeiter.
E-Mail-Benachrichtigungen
Nach Einreichung einer Anfrage erhalten Kunden eine Bestätigungs-E-Mail sowie bei Statusänderungen Benachrichtigungs-E-Mails. Dazu werden Name und E-Mail-Adresse an unseren E-Mail-Dienstleister Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverfolgung
Über einen eindeutigen Link können Kunden den Status ihrer Anfrage ohne Anmeldung einsehen. Der Link enthält eine zufällige UUID als Zugriffsschutz. Es werden keine weiteren personenbezogenen Daten erhoben.
Cookies
Diese Plattform verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.
5. Ihre Rechte im Detail
Auskunft: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigung: Unrichtige Daten können Sie jederzeit berichtigen lassen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmässig ist oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.
Widerspruch: Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@twenty5ai.com
6. SSL- bzw. TLS-Verschlüsselung
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Stand: Mai 2026