Datenschutzerklärung
Privacy Policy
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Soweit Daten für Registrierung, Vertragsschluss oder Nutzung von PartsText Pro erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass die betreffende Funktion oder der Vertrag nicht genutzt bzw. abgeschlossen werden kann.
Verantwortlicher
Andy Schmidt, Kreisstrasse 4, 92364 Deining, Deutschland.
Telefon: 01607373199. E-Mail: tuning-company@gmx.de.
Website: https://partstext.pro.
Server-Logfiles und Hosting (Vercel)
PartsText Pro wird auf Vercel (Vercel Pro) bereitgestellt. Beim Zugriff auf partstext.pro werden die für den Betrieb der Anwendung und die Bearbeitung von Anfragen erforderlichen technischen Daten verarbeitet (insbesondere aufgerufene Ressource, Datum und Uhrzeit, IP-Adresse und weitere übliche Request-Metadaten). Die Verarbeitung dient dem sicheren und störungsfreien Betrieb. Mit Vercel besteht eine Auftragsverarbeitung (DPA verfügbar).
Datenbank (Neon)
Account-, Vertrags-, Nutzungs- und Abrechnungsdaten sowie Listing-Eingaben und Generierungsergebnisse werden in einer PostgreSQL-Datenbank bei Neon gespeichert. Die Produktionsdatenbank läuft bei AWS in der Region eu-central-1 (Frankfurt). Mit Neon besteht eine Auftragsverarbeitung (DPA verfügbar).
Benutzerkonto und Vertragsabwicklung
Bei Registrierung, Anmeldung, Bestellung und Nutzung des Benutzerkontos verarbeiten wir die hierfür erforderlichen Account-, Kontakt-, Vertrags-, Nutzungs- und Abrechnungsdaten (insbesondere E-Mail-Adresse, Passwort-Hash, optionale Namensangabe, Markt-/Dialekt-Einstellung, Credit- und Abonnementstatus). Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrages.
Kündigungs- und Widerrufsfunktion
Bei Nutzung der auf partstext.pro bereitgestellten Kündigungs- oder Widerrufsfunktion werden die zur Identifizierung des Vertrages und zur Bearbeitung Ihrer Erklärung erforderlichen Daten sowie Zeitpunkt und Inhalt der Erklärung verarbeitet. Angemeldete Nutzer erhalten nach elektronischer Übermittlung eine Eingangsbestätigung per E-Mail (siehe Abschnitt Resend). Details: Kündigung & Widerruf.
Zahlungsdienstleister Stripe
Wir verwenden für die Zahlungsabwicklung Stripe, Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Checkout und Customer Portal sowie Webhooks zur Bestätigung von Abonnements und Credit-Zuweisungen laufen über Stripe. Bei Auswahl und Nutzung einer über Stripe angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt (u. a. Plan-/Preisbezug, Kunden- bzw. Nutzerkennungen in Metadaten, soweit für die Zuordnung erforderlich). Die Verarbeitung erfolgt zur Durchführung des Vertrages. Die tatsächlich angebotenen Zahlungsarten werden im Checkout angezeigt. PayPal wird nicht angeboten. Credits werden erst nach erfolgreichem Webhook (nicht allein durch den Browser-Redirect) freigeschaltet.
Technisch notwendige Cookies / Auth.js
PartsText Pro verwendet technisch notwendige Cookies bzw. vergleichbare Technologien für Anmeldung, Sitzung und Sicherheit des Benutzerkontos (Auth.js / NextAuth: Session- und CSRF-Cookies; JWT-Session, maxAge 30 Tage). Diese Funktionen können ohne die erforderlichen Technologien nicht vollständig bereitgestellt werden. Nach aktuellem Produktstand werden keine Analyse-, Marketing- oder Tracking-Cookies als Bestandteil des PartsText-Pro-Angebots eingesetzt. Ein Cookie-Consent-Banner für Tracking ist daher nicht erforderlich. Es gibt keinen Newsletter.
KI-gestützte Listing-Generierung / OpenAI
PartsText Pro verwendet einen KI-Dienst von OpenAI als Auftragsverarbeiter zur automatisierten Erstellung von Verkaufstiteln, Teilebeschreibungen und weiteren Listing-Inhalten. Wenn Sie die Generierungsfunktion nutzen, werden die von Ihnen für die Erstellung eingegebenen Fahrzeug-, Teile-, Teilenummer-, Zustands-, Prüf- und sonstigen Listing-Felder serverseitig verarbeitet und an die OpenAI-API (Chat Completions) übermittelt. OpenAI kann dabei auch personenbezogene Daten erhalten, sofern Sie solche in Freitextfeldern eingeben. Bitte geben Sie in Freitextfeldern keine unnötigen personenbezogenen Daten ein.
PartsText Pro ist kein Support-Chatbot für Bestellstatus oder Sendungsverfolgung. Eine Authentifizierung anhand von Bestellnummer und Postleitzahl findet für die KI-Generierung nicht statt.
Mit OpenAI besteht eine EEA-Auftragsverarbeitung (DPA). Internationale Übermittlungen erfolgen erforderlichenfalls auf Basis von Angemessenheitsbeschlüssen und/oder Standardvertragsklauseln (SCCs) gemäß der vertraglichen Ausgestaltung. Konkrete Trainings- oder Speicherfristen bei OpenAI werden hier nicht angegeben.
E-Mail-Kommunikation / Resend
Für transaktionale E-Mails wird Resend als Auftragsverarbeiter eingesetzt (soweit die zugehörigen Umgebungsvariablen konfiguriert sind): Passwort-zurücksetzen sowie Eingangsbestätigung für elektronische Kündigungs-/Widerrufserklärungen angemeldeter Nutzer. Es gibt keinen Newsletter und keine Marketing-Mails über Resend. Mit Resend besteht eine Auftragsverarbeitung (DPA).
Passwort-Reset — Payload laut Code (src/lib/mail/resend.ts):
- from (MAIL_FROM)
- to (account email)
- subject
- text body including reset link with one-time token
- optional reply_to (MAIL_REPLY_TO)
Betreff im Code: „Reset your PartsText Pro password“. Der Textkörper enthält einen einmaligen Reset-Link. API-Ziel: https://api.resend.com/emails.
Widerrufs-/Kündigungsbestätigung — Payload laut Code:
- from (MAIL_FROM)
- to (account email)
- subject
- text body: receipt of notice, date/time, reference id, next-steps note
- optional reply_to (MAIL_REPLY_TO)
Betreff im Code: „PartsText Pro — confirmation of your notice“. Empfänger ist nur die Konten-E-Mail. Textkörper: Eingang der Erklärung, Datum/Uhrzeit, Referenzkennung, Next-Steps-Hinweis. Kein Marketing, kein Tracking.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Bei einer Account-Löschung werden Account-Stammdaten und Generation History soft-gelöscht bzw. anonymisiert; Abrechnungs- und Ledger-Daten können aus vertraglichen und buchhalterischen Gründen weiter vorgehalten werden.
Betroffenenrechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie gegebenenfalls ein Widerspruchsrecht zu. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 1800930
E-Mail: poststelle@lda.bayern.de