Datenschutzerklärung

1. Verantwortlicher

Alexander Johae
Am Kirchenfeld 17
42327 Wuppertal
E-Mail: kontakt@detailbook.de
Telefon: +49 1522 9031571

2. Übersicht der Datenverarbeitungen

DetailBook ist eine Buchungsplattform für Fahrzeugaufbereiter. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder du eingewilligt hast. Diese Erklärung gilt für Shop-Inhaber und für Kunden, die bei einem Shop buchen.

3. Welche Daten wir erheben

a) Registrierung als Shop-Inhaber

Bei der Registrierung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem speichern wir, wann du dein Dashboard zuletzt geöffnet hast (nur diesen einen Zeitpunkt, keinen Verlauf und keine IP-Adresse). So können wir dein Konto absichern und dich bei der Einrichtung unterstützen, etwa wenn deine Seite noch nicht fertig ist (Art. 6 Abs. 1 lit. b und f DSGVO). Der Zeitpunkt wird mit deinem Konto gelöscht.

Shop-Inhaber können ihr Team anlegen und Mitarbeitern einen eigenen Zugang geben. Für Mitarbeiter speichern wir Name, Arbeitszeiten, Abwesenheiten und die ihnen zugeteilten Termine; mit Zugang zusätzlich E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Verantwortlich dafür ist der jeweilige Shop, DetailBook verarbeitet die Daten in seinem Auftrag (Art. 28 DSGVO). Entfernt der Shop den Zugang oder den Mitarbeiter, löschen wir E-Mail-Adresse und Passwort sofort.

b) Shop-Profil

Shop-Inhaber können weitere Daten hinterlegen: Firmenname, Adresse, Telefonnummer, Beschreibung, Öffnungszeiten, Galerie-Bilder und Logo. Diese Daten werden öffentlich auf der Shop-Seite angezeigt.

c) Buchung durch Kunden (Gastbuchung)

Kunden buchen ohne eigenes Konto. Dabei erheben wir: Name, E-Mail-Adresse, Telefonnummer, Fahrzeugdaten (Marke, Modell und optional Baujahr, Farbe, Kennzeichen) und optionale Anmerkungen. Bei Terminen bei dir vor Ort zusätzlich die Adresse und, falls der Shop danach fragt, Angaben zum Ort (Wasser- und Stromanschluss, Stellplatz). Aus der PLZ schätzen wir auf unserem eigenen Server die Entfernung zum Shop, um die Anfahrtskosten zu berechnen; die Adresse geht dafür an keinen Kartendienst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verantwortlich für diese Daten ist der jeweilige Shop, bei dem du buchst. DetailBook verarbeitet sie in dessen Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO, siehe AVV). Fragen und Anträge zu deinen Buchungsdaten richtest du am besten direkt an den Shop. Der Shop kann deine Daten in seinem Dashboard jederzeit löschen.

Fragt dich ein Shop bei der Buchung, ob er dich nach dem Termin um eine Google-Bewertung bitten darf, schicken wir diese E-Mail nur mit deiner Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit beim Shop oder bei uns widerrufen.

Bei Preisanfragen kannst du zusätzlich Fotos deines Fahrzeugs hochladen. Sie werden in der EU gespeichert, sind nur über einen nicht erratbaren Link abrufbar und werden dem Shop für sein Angebot angezeigt.

Bei mobilen Services (Vor-Ort-Termine) erheben wir zusätzlich die Adresse des Kunden (Straße, Postleitzahl, Stadt). Diese Daten sind zur Durchführung des mobilen Services erforderlich und werden an den jeweiligen Shop-Inhaber weitergegeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

d) Fahrzeugzustandsdokumentation

Shop-Inhaber können Fotos des Fahrzeugzustands und Schadensmarkierungen erfassen. Diese Daten dienen der Dokumentation und dem Schutz beider Parteien (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

e) Benachrichtigungen für Shop-Inhaber

Shop-Inhaber können Push-Benachrichtigungen auf ihren Geräten einschalten. Dafür speichern wir die vom Browser erzeugte Empfangsadresse und Schlüssel des Geräts. Die Nachrichten werden über den Push-Dienst des jeweiligen Browserherstellers (z. B. Google, Apple, Mozilla) zugestellt und sind dabei Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Benachrichtigungen lassen sich jederzeit in den Einstellungen oder im Browser abschalten.

f) Zahlungsdaten

Zahlungsdaten (Kreditkarte, SEPA) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine vollständigen Zahlungsdaten. Wir erhalten von Stripe lediglich eine Kunden-ID und den Abonnementstatus.

Bietet ein Shop Online-Zahlung an, wirst du als Kunde zur Bezahlung auf eine Seite von Stripe weitergeleitet, die für das Stripe-Konto des Shops betrieben wird. Dafür übermitteln wir im Auftrag des Shops deine E-Mail-Adresse, den Betrag, die Leistung und die Buchungsnummer an Stripe. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus. Verantwortlich für die Zahlung sind der Shop und Stripe.

g) Besucherzählung auf Shop-Seiten

Damit Shops sehen, wie viele Besucher ihre Seite hat und wie viele davon buchen, zählen wir Aufrufe der Shop-Seiten und begonnene Buchungen als reine Tageszahlen. Dabei setzen wir keine Cookies und speichern nichts auf deinem Gerät. Um doppelte Zählungen am selben Tag zu vermeiden, bilden wir aus IP-Adresse und Datum einen pseudonymen Wert (Hash), der höchstens zwei Tage gespeichert wird; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse und das der Shops an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

h) Vorschauseiten für Betriebe

Um Fahrzeugaufbereitern DetailBook vorzustellen, bauen wir ihnen manchmal eine Vorschau ihrer möglichen Seite. Dafür nutzen wir nur öffentlich zugängliche Angaben des Betriebs, etwa aus seinem Instagram-Profil oder seiner Website: Name, Ort, Adresse, Telefonnummer, Instagram-Link sowie Leistungen und Preise. Die Vorschau ist nur über einen nicht erratbaren Link erreichbar, wird nicht von Suchmaschinen erfasst und nach 14 Tagen gelöscht (bei Vorstellung per Brief nach 30 Tagen), außer der Betrieb übernimmt sie in sein Konto. Wir zählen nur, wie oft sie aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen; eine kurze Nachricht an kontakt@detailbook.de genügt, dann löschen wir die Vorschau sofort.

Vorschau selbst erstellen (detailbook.de/start): Wenn du über unseren Fragebogen eine Vorschau deiner Seite erstellst, speichern wir deine Angaben: Name des Betriebs, Stadt, Arbeitsort, Leistungen mit Preisen und Dauer sowie optional Instagram-Profil und Telefonnummer. Daraus bauen wir die Vorschau, die nur über ihren Link erreichbar ist. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Übernimmst du die Vorschau nicht in ein Konto, löschen wir sie nach 14 Tagen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Vorschauen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig verarbeitet und nicht bei der Vorschau gespeichert.

Damit wir sehen, an welcher Stelle der Fragebogen zu kompliziert ist, zählen wir außerdem, welche Schritte aufgerufen werden. Dein Browser sendet dafür eine zufällige Kennung, die nur für diesen einen Seitenaufruf gilt, den erreichten Schritt und die Kampagne aus dem Link (z. B. von welcher Anzeige du kommst). Deine Eingaben sind darin nicht enthalten. Wir setzen dafür keine Cookies, speichern nichts auf deinem Gerät und speichern keine IP-Adresse; die Einträge löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, den Fragebogen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Werbung per Post und Direktnachricht an Betriebe: Um Betriebe gezielt anzusprechen, speichern wir öffentlich zugängliche Geschäftsangaben, vor allem aus Google Maps (über die Google Places API) oder dem Instagram-Profil: Name des Betriebs, Anschrift, Ort, Telefonnummer, Website, Instagram-Link, dazu den Stand unseres Kontakts und eigene Notizen. Damit schicken wir einen Brief oder eine Direktnachricht mit einem Link zur Vorschau. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Die Angaben sehen nur wir; den Brief druckt ggf. ein Druck- und Versanddienstleister in unserem Auftrag. Kommt innerhalb von 12 Monaten kein Kontakt zustande, löschen wir sie. Du kannst der Nutzung für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine kurze Nachricht an kontakt@detailbook.de genügt. Dann löschen wir deine Angaben sofort und behalten nur Name, Ort und die Google-Kennung des Betriebs auf einer Sperrliste, damit wir dich nicht erneut anschreiben.

i) E-Mails und Empfehlungen für Shop-Inhaber

In den ersten Tagen nach der Registrierung schicken wir Shop-Inhabern bis zu drei E-Mails mit Tipps für den Start und vor Ende der Testphase einen Hinweis, wann sie endet. Die Tipps lassen sich mit dem Link in jeder E-Mail abbestellen. Registriert sich ein Betrieb über den Empfehlungslink eines anderen Shop-Inhabers, speichern wir, wer ihn empfohlen hat, um beiden ihre Gutschrift zu geben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

j) Server-Logfiles

Bei jedem Aufruf unserer Seiten verarbeitet unser Hoster Vercel technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser. Diese Daten landen in Protokollen, mit denen wir Fehler finden und Angriffe abwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics und Vercel Speed Insights zur Analyse der Webseitennutzung und Performance-Optimierung. Diese Dienste erfassen anonymisierte Seitenaufrufe und Ladezeiten. Vercel Analytics arbeitet ohne Cookies und ohne personenbezogenes Tracking. Es werden keine IP-Adressen gespeichert und kein gerätebezogenes Fingerprinting durchgeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Datenschutzhinweise zu Vercel Analytics

5. Cookies

DetailBook verwendet ausschließlich technisch notwendige Cookies. Melden sich Shop-Inhaber an (auch in der Live-Demo), setzen wir ein Anmelde-Cookie und kurzlebige Sicherheits-Cookies. Das Anmelde-Cookie wird beim Abmelden gelöscht und läuft spätestens nach 7 Tagen ab. Kunden, die einen Termin buchen, bekommen keine Cookies.

Wir verwenden keine Tracking- oder Marketing-Cookies. Die eingesetzte Webanalyse (Vercel Analytics) arbeitet cookielos. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

6. Auftragsverarbeiter und Drittanbieter

Vercel Inc.

Hosting und Bereitstellung der Webseite. Serverstandorte in der EU und den USA. Datenschutzkonformer Einsatz auf Basis von Standardvertragsklauseln (SCCs).
Datenschutzerklärung von Vercel

Supabase Inc.

Datenbank und Speicher für Fotos (Logos, Galerie, Fahrzeugfotos). Serverstandort: EU (Frankfurt). Da Supabase ein US-Unternehmen ist, gelten zusätzlich Standardvertragsklauseln.
Datenschutzerklärung von Supabase

Resend Inc.

Versand von E-Mail-Benachrichtigungen (Buchungsbestätigungen, Statusupdates, Terminerinnerungen, Bewertungsanfragen). Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.
Datenschutzerklärung von Resend

Upstash Inc.

Schutz vor Missbrauch (Begrenzung von Anfragen anhand der IP-Adresse). Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.
Website von Upstash (Datenschutzhinweise)

Stripe Inc.

Abwicklung von Abonnement-Zahlungen sowie – wenn ein Shop sie anbietet – von Online-Zahlungen der Kunden an den Shop. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.
Datenschutzerklärung von Stripe

OpenStreetMap (Nominatim)

Zur Geokodierung von Shop-Adressen nutzen wir den Nominatim-Dienst von OpenStreetMap. Dabei wird die Adresse des Shops an die Server der OpenStreetMap Foundation übermittelt. Es werden keine personenbezogenen Kundendaten übertragen.
Datenschutzhinweise von OpenStreetMap

Google Places API

Für die Anzeige von Google-Bewertungen nutzen wir die Google Places API. Dabei werden Shop-spezifische Place IDs an Google-Server übermittelt. Es werden keine personenbezogenen Kundendaten an Google übertragen. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung von Google

7. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr gebraucht werden. Im Einzelnen:

Buchungsdaten: Der Shop kann die Daten eines Kunden jederzeit in seinem Dashboard löschen. Spätestens drei Jahre nach dem Termin entfernen wir automatisch Name, Kontaktdaten, Kennzeichen, Anmerkungen, Fotos und Übergabeprotokoll. Übrig bleiben nur Datum, Leistung, Preis und Fahrzeugmodell ohne Bezug zu einer Person, damit die Statistiken des Shops stimmen.
Fotos zu Preisanfragen, die hochgeladen, aber nicht abgeschickt wurden, löschen wir nach spätestens zwei Tagen.
Shop-Konten: Löscht ein Shop-Inhaber sein Konto, löschen wir sofort alle zugehörigen Daten, auch alle Buchungen und Fotos. Rechnungen über das Abonnement werden nach den steuerlichen Fristen aufbewahrt (bis zu 10 Jahre, § 147 AO).
Vorschauseiten löschen wir nach 14 Tagen (per Brief: 30 Tagen), wenn der Betrieb sie nicht übernimmt.
Angaben zu Betrieben, die wir anschreiben: nach 12 Monaten ohne Fortschritt; nach einem Widerspruch oder einer Absage sofort, bis auf Name, Ort und Google-Kennung auf der Sperrliste.
Schutz vor Missbrauch und Besucherzählung: IP-bezogene Zähler höchstens zwei Tage.
Server-Logfiles: höchstens 30 Tage.
Push-Benachrichtigungen: bis du sie abschaltest oder dein Konto löschst.

8. Deine Rechte

Du hast das Recht auf:

•Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben.
•Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
•Löschung (Art. 17 DSGVO) — Löschung deiner Daten, sofern keine Aufbewahrungspflicht besteht.
•Einschränkung der Verarbeitung (Art. 18 DSGVO)
•Datenübertragbarkeit (Art. 20 DSGVO)
•Widerspruch (Art. 21 DSGVO) — Gegen Verarbeitung auf Basis berechtigter Interessen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für deine Rechte schreib uns an kontakt@detailbook.de. Geht es um eine Buchung, wende dich am besten direkt an den Shop.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.

Stand: Oktober 2026