Diese Erklärung beschreibt, welche personenbezogenen Daten Torqua als Verantwortlicher verarbeitet, wozu, auf welcher Grundlage und wie lange. Die Daten, die eine Werkstatt über IHRE Kunden speichert (Kundenakten, Fahrzeuge, Termine, Rechnungen …), verarbeitet Torqua im Auftrag dieser Werkstatt: Verantwortlicher ist die Werkstatt, und für diese Daten gilt der Auftragsverarbeitungsvertrag. Wenn Sie Kunde einer Werkstatt sind und Ihre Rechte an diesen Daten ausüben möchten, wenden Sie sich an die Werkstatt; wenn Sie uns schreiben, leiten wir es weiter.
1. Verantwortlicher
- Inhaber: Roberto Joao Tiron Tiron — Steuernummer (NIF) 43945647F
- Sitz: Calle Luis Alberdi 11 8E, 09007, Burgos, Espana
- E-Mail für Datenschutz: info@torqua.app
- Datenschutzbeauftragter: keiner. Für Torqua ist er nicht vorgeschrieben: Torqua gehört zu keiner der in Artikel 34 des spanischen Organgesetzes 3/2018 aufgeführten Stellen und verarbeitet keine besonderen Kategorien von Daten in großem Umfang (Art. 37 DSGVO). Jede Anfrage geht an die E-Mail für Datenschutz.
2. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage
| Wer | Welche Daten | Wozu | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|---|
| Wer in einer Werkstatt arbeitet (Inhaber, Empfang, Mechaniker) | Name, E-Mail, Passwort (verschlüsselt, nie im Klartext), Foto, falls hochgeladen, Sprache, Rolle, zweiter Faktor, falls aktiviert | Zugang zum Panel und zu den Funktionen der eigenen Rolle geben | Erfüllung des Vertrags mit der Werkstatt (6.1.b) und ihr berechtigtes Interesse daran, dass ihr Team arbeiten kann (6.1.f) |
| Die Werkstatt als Kunde von Torqua | Firma, Steuernummer, Anschrift, E-Mail und Tarifdaten | Das Abonnement abrechnen und die Rechnungen ausstellen | Vertrag (6.1.b) und rechtliche Verpflichtung (6.1.c) |
| Die Werkstatt als Kunde von Torqua | Karte oder anderes Zahlungsmittel | Abrechnen | Vertrag (6.1.b). Die Kartendaten erhält Stripe direkt; Torqua sieht und speichert sie nicht, nur die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum |
| Wer ein Konto im Portal hat (My Torqua) | E-Mail, Name, Passwort (verschlüsselt) oder Google-/Microsoft-Konto, Profilfoto, falls hochgeladen, Sprache | Die Anmeldung ermöglichen und die Historie bei jeder Werkstatt zeigen, deren Kunde die Person ist | Vertrag (6.1.b): die Bedingungen, die beim Anlegen des Kontos akzeptiert werden |
| Jeder, der den Dienst nutzt | IP-Adresse, Browser, Datum und Uhrzeit der Anmeldungen sowie der Lösch- und Supportvorgänge | Sicherheit: unbefugte Zugriffe erkennen, vor neuen Anmeldungen warnen, Missbrauch bremsen und bei einem Vorfall nachvollziehen, was passiert ist | Berechtigtes Interesse an der Sicherheit des Dienstes (6.1.f; Erwägungsgrund 49) |
| Wer Torqua schreibt | Was uns mitgeteilt wird, und die E-Mail-Adresse | Antworten | Berechtigtes Interesse (6.1.f) oder, bei bestehenden Kunden, der Vertrag |
| Wer den KI-Assistenten im Panel nutzt | Was gefragt wird und was er antwortet | Damit die Person es erneut nachlesen und der Administrator der Werkstatt sehen kann, was damit getan wurde | Vertrag mit der Werkstatt (6.1.b) und berechtigtes Interesse daran, prüfen zu können, was ein automatisches Werkzeug getan hat (6.1.f) |
| Wer auf eine WhatsApp-Nachricht von Torqua mit STOP antwortet | Die Mobilnummer und wann das verlangt wurde | Keine Benachrichtigungen mehr von irgendeiner Werkstatt senden, weil die Absendernummer für alle dieselbe ist | Pflicht, den Widerspruch zu beachten (6.1.c, Art. 21) |
| Wer diese Bedingungen oder die des Portals akzeptiert | Welche Fassung akzeptiert wurde, wann und von welcher IP-Adresse | Nachweisen können, was akzeptiert wurde, falls es Streit gibt | Nachweispflicht (6.1.c, Art. 7.1) und berechtigtes Interesse an der Verteidigung (6.1.f) |
Wir erstellen keine Werbeprofile, verkaufen keine Daten, und im Produkt gibt es keine Werbung. Es gibt keine Analysewerkzeuge Dritter auf der Website oder im Panel.
Keine Entscheidung mit rechtlicher Wirkung wird automatisiert getroffen (Art. 22 DSGVO). Der KI-Assistent des Panels macht nur Vorschläge, und eine Person der Werkstatt bestätigt sie. Schaltet eine Werkstatt die automatische WhatsApp-Antwort ein, sind diese Antworten als von einer KI geschrieben gekennzeichnet (Art. 50 der europäischen KI-Verordnung) und entscheiden nichts über Sie: Bei allem, was wichtig ist, antwortet Ihnen die Werkstatt persönlich.
3. Das Portalkonto und die Werkstätten
Das Portalkonto ist ein einziges für alle Werkstätten, aber jede Werkstatt sieht nur, was ihr Kunde mit ihr zu tun hat. Das Anlegen des Kontos gibt keiner Werkstatt Zugriff auf Ihre Daten: Die Verbindung zu einer Werkstatt entsteht nur, wenn es eine echte Beziehung gibt (Sie fragen einen Termin an, oder die Werkstatt führte Sie bereits mit derselben E-Mail-Adresse als Kunden). Die Historie bei einer Werkstatt wird nie mit der einer anderen vermischt.
Ihre Benachrichtigungen, Werkstatt für Werkstatt. Auf der Seite jeder Werkstatt in Ihrem Portal können Sie die Erlaubnis erteilen oder entziehen, Sie per WhatsApp zu benachrichtigen, und die Erinnerungen an die Hauptuntersuchung (ITV) und die Inspektion abbestellen. Jede Erinnerung enthält außerdem einen Link zum Abbestellen ohne Anmeldung. Benachrichtigungen zu Ihren Terminen, Kostenvoranschlägen und Rechnungen lassen sich nicht abschalten, solange bei dieser Werkstatt etwas offen ist: Sie gehören zu dem Dienst, den Sie bei ihr angefragt haben.
Wenn Sie auf eine WhatsApp-Nachricht von Torqua mit STOP antworten, erhalten Sie von keiner Werkstatt mehr Nachrichten, weil die Nummer dieselbe ist. Um sie wieder zu erhalten, antworten Sie im selben Chat.
4. Wie lange
| Was | Wie lange |
|---|---|
| Konten im Panel und im Portal | Solange sie aktiv sind. Beim Löschen werden sie entfernt |
| Daten einer Werkstatt, die kündigt oder gelöscht wird | 30 Tage Frist, um es sich anders zu überlegen; danach werden sie gelöscht |
| Sicherungskopien | 30 Tage; sie sind verschlüsselt |
| Protokolle zu Anmeldungen, Supportzugriffen und Prüfungen | 24 Monate |
| Technische Protokolle | 12 Monate |
| Bereits versandte Benachrichtigungen | 90 Tage |
| Unterhaltungen mit dem KI-Assistenten | 90 Tage |
| Nummern, die bei WhatsApp STOP verlangt haben | Bis sie verlangen, wieder Nachrichten zu erhalten |
| Abgelaufene Einmal-Links (Passwort zurücksetzen, Einladungen, Freigaben) | 30 Tage nach Ablauf |
| Rechnungen, die Torqua der Werkstatt ausstellt | 6 Jahre (spanisches Handelsgesetzbuch, Art. 30), gesperrt: werden nur verwendet, wenn die Werkstatt oder eine Behörde sie verlangt |
| Nachweis, welche Bedingungen akzeptiert wurden | Für die Dauer der Geschäftsbeziehung und 6 weitere Jahre, so lange kann eine Forderung geltend gemacht werden |
5. An wen sie weitergegeben werden
Nur an die Dienstleister, die für die Erbringung des Dienstes nötig sind. Fast alle verarbeiten die Daten im Auftrag von Torqua, mit einem Auftragsverarbeitungsvertrag. Stripe, Google und Microsoft sind für ihren Teil selbst Verantwortliche: Stripe für die Zahlung und die Betrugsprävention; Google und Microsoft für die Anmeldung mit ihrem Konto, wenn Sie diese wählen.
| Dienstleister | Wozu | Wo |
|---|---|---|
| Supabase | Datenbank, Anmeldung und Speicherung der Fotos | EU (Deutschland) |
| Render | Anwendungsserver | EU (Frankfurt) |
| Cloudflare | Hosting der Websites, Auslieferungsnetz, Bot-Prüfung (Turnstile) und verschlüsselte Sicherungskopien | Weltweites Netz; die Sicherungen in der EU |
| Stripe | Abrechnung des Abonnements und der Guthabenaufladungen | EU (Irland) / USA |
| Resend | Versand von E-Mails | USA |
| GitHub | Verschlüsselte Sicherungskopien | USA |
| Sentry (Functional Software) | Protokoll der Anwendungsfehler, um sie zu beheben. Erhält den Fehler ohne die Daten der Person: E-Mail-Adressen, Kennzeichen, Telefonnummern, Ausweisnummern und IP-Adressen werden vor dem Versand geschwärzt | EU (Deutschland) |
| Anthropic | KI-Assistent des Panels, Antwortentwürfe auf die WhatsApp-Nachrichten der Kunden und Übersetzung der Website der Werkstatt, nur wenn die Werkstatt diese Funktionen eingeschaltet hat. Trainiert nicht mit diesen Daten und löscht sie innerhalb von 30 Tagen | USA |
| Meta Platforms (WhatsApp) | WhatsApp-Benachrichtigungen an Personen, die ihre Erlaubnis gegeben haben, und die Nachrichten, die diese Person an diese Nummer schreibt. Handelt als Auftragsverarbeiter, speichert die Nachrichten höchstens 30 Tage und nutzt sie nicht für Werbung | EU / USA |
| APIVehículo | Technische Fahrzeugdaten anhand des Kennzeichens; erhält nur das Kennzeichen, ohne Namen oder andere Daten der Person | Spanien |
| NHTSA (vPIC, US-Behörde) | Entschlüsseln einer Fahrgestellnummer (VIN) von außerhalb Spaniens und Portugals; ein öffentlicher, frei zugänglicher Dienst, der nur die VIN erhält, ohne weitere Daten | USA |
| Google, Microsoft | Anmeldung mit ihrem Konto, nur wenn die Person das wählt | USA |
Wenn ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, hat die Übermittlung ihre Garantie:
- EU-US-Datenschutzrahmen (Beschluss (EU) 2023/1795): Cloudflare, Resend, GitHub, Stripe, Google und Microsoft.
- Standardvertragsklauseln der Kommission (Beschluss (EU) 2021/914): Supabase, Render, Anthropic und Sentry.
- Metas Zusatzvereinbarung für Übermittlungen aus der europäischen Region, für WhatsApp.
Die Datenbank und der Anwendungsserver befinden sich in der Europäischen Union.
Außerdem, wenn das Gesetz es verlangt: an die spanische Steuerbehörde (die Rechnungen der Werkstatt werden ihr über VERI*FACTU übermittelt, weil das eine Pflicht der Werkstatt ist, nicht von Torqua), an Gerichte und an Behörden.
6. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, indem Sie an info@torqua.app schreiben. Wir antworten innerhalb der von der DSGVO vorgesehenen Frist von einem Monat, die sich bei komplexen Anfragen um zwei weitere Monate verlängern kann; darüber informieren wir Sie. Wenn Sie mit der Antwort nicht einverstanden sind, können Sie sich bei der Behörde Ihres Landes beschweren: in Spanien bei der Agencia Española de Protección de Datos (www.aepd.es), in Portugal bei der Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Einiges können Sie direkt im Produkt erledigen: Ihre Daten und Ihr Foto ändern, Ihr Portalkonto löschen, direkt im Portal, oder die Kunden und den Lagerbestand der Werkstatt herunterladen. Wenn Sie in einer Werkstatt arbeiten und Ihr Panelkonto löschen möchten, bitten Sie deren Administrator darum oder schreiben Sie uns.
Was sich löschen lässt und was nicht
Fast alles wird tatsächlich gelöscht. Was nicht, und warum:
- Rechnungen und ihre steuerlichen Aufzeichnungen: Das Gesetz schreibt vor, sie aufzubewahren (sechs Jahre in Spanien, zehn in Portugal). Sie bleiben gesperrt, und das Recht auf Löschung gilt für sie nicht (Art. 17.3.b DSGVO).
- Was Torqua bereits verlassen hat: eine E-Mail oder WhatsApp-Nachricht, die Sie schon erhalten haben, oder eine Meldung, die bereits bei der spanischen Steuerbehörde liegt.
- Was Stripe von einer Zahlung speichert: Stripe ist selbst Verantwortlicher und hat eigene Pflichten.
- Ihre Nummer, wenn Sie sich bei WhatsApp abgemeldet haben (BAJA): Nur so wird verhindert, dass Ihnen wieder geschrieben wird. Sie wird gelöscht, wenn Sie sich wieder anmelden (ALTA).
- Sicherungskopien: Sie werden nicht einzeln bearbeitet; Gelöschtes verschwindet aus ihnen, wenn sie ablaufen, innerhalb von 30 Tagen.
7. Sicherheit
Die Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Jede Werkstatt ist in der Datenbank selbst von den anderen getrennt, nicht nur in der Anwendung. Passwörter werden nicht im Klartext gespeichert, der Administrationszugang unterstützt einen zweiten Faktor, und Zugriffe des Supportteams auf eine Werkstatt werden protokolliert.
8. Änderungen
Wenn sich diese Erklärung in einer Weise ändert, die Sie betrifft, teilen wir es Ihnen vorher per E-Mail oder im Produkt mit.