Aucaro Software, Inhaber Gerwin Schulze, Bremer Str. 65a, 27211 Bassum, Deutschland
Telefon 04241 1688 · E-Mail info@aucaro.tech
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.
Website und Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Bei jedem Aufruf speichert der Webserver in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Zweck: Betriebssicherheit, Fehleranalyse, Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich rotiert und nach 14 Tagen gelöscht.
Aus den Protokollen der Startseite erstellen wir eine anonyme Besucherstatistik (Tageszählwerte: Besuche, Seiten, Geräteklasse, Herkunfts-Domain). IP-Adressen und Browserkennungen werden dabei nur flüchtig verarbeitet und weder gespeichert noch angezeigt. Wir setzen keine Analyse-Dienste Dritter ein.
Die Website setzt keine Cookies. Die Anwendung setzt ebenfalls keine Cookies; nach der Anmeldung speichert der Browser einen Anmelde-Token sowie Anzeigeeinstellungen (z. B. gewählte Ansicht, Farbschema) im lokalen Speicher des Browsers. Das ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Token gelöscht. Es gibt kein Tracking und keine Werbung.
Alle Schriften werden von unserem eigenen Server ausgeliefert. Es werden keine Schriften oder sonstigen Inhalte von Google oder anderen Drittanbietern nachgeladen.
Bei der Registrierung einer Werkstatt verarbeiten wir: Name des Inhabers, E-Mail-Adresse, Firma, Anschrift, Telefon, gewählte Subdomain, Benutzername und Passwort (gehasht), Zeitpunkt der Annahme von AGB und AVV, Zeitpunkt der E-Mail-Bestätigung. Zweck: Vertragsschluss und -durchführung, Abrechnung, Freischaltung (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
Bestätigungs-, Passwort- und Benachrichtigungs-E-Mails versenden wir über den E-Mail-Dienst der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU). Support-Anfragen per E-Mail oder Telefon speichern wir zur Bearbeitung und für Rückfragen (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie spätestens zwei Jahre nach Abschluss.
Die Werkstatt legt Benutzerkonten für ihre Mitarbeiter an (Benutzername, Name, Rolle, Passwort-Hash, optional PIN-Hash und E-Mail). Anmeldungen werden zur Begrenzung von Fehlversuchen kurzzeitig nach Benutzername und IP-Adresse gezählt; eine dauerhafte Speicherung der IP-Adresse außerhalb der Server-Protokolle (Ziff. 3) erfolgt nicht. Änderungen an Aufträgen, Rechnungen, Kassenvorgängen, Stempelzeiten und Abwesenheiten werden mit Benutzername und Zeitpunkt protokolliert (gesetzliche Nachvollziehbarkeit nach GoBD, Art. 6 Abs. 1 lit. c DSGVO; im Übrigen Auftragsverarbeitung für die Werkstatt).
Wir verkaufen keine Daten und werten sie nicht für Werbung aus. Folgende Dienstleister setzen wir als Auftragsverarbeiter ein:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server, Datenbank, Dateiablage, Datensicherung | Deutschland |
| Hostinger International Ltd., Larnaca | Versand der Plattform-E-Mails | EU |
| Anthropic PBC, San Francisco | KI-Auswertung einzelner Vorgänge – nur wenn die Werkstatt die Funktion „KI-Auswertung“ eingeschaltet hat; übermittelt wird nur der jeweils bearbeitete Vorgang (z. B. ein Scan oder ein Beleg), nicht der Datenbestand | USA – Übermittlung auf Grundlage des EU-US Data Privacy Framework (der Anbieter ist zertifiziert) und der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
Außerdem: Die optionale Wetteranzeige der Stempeluhr fragt direkt aus dem Browser des Mitarbeiters die OpenMeteo GmbH (Schweiz, Angemessenheitsbeschluss der EU) mit dem Ort der Werkstatt ab; dabei wird die IP-Adresse des Gerätes übertragen. Die Postleitzahl-Suche in Adressfeldern fragt die OpenPLZ API (Deutschland) nur mit der eingegebenen Postleitzahl ab.
Anbindungen, die die Werkstatt selbst wählt (E-Mail-Postfach, SMS, WhatsApp/Messenger, Telefonanlage, Briefversand, Teilekataloge und Bestellwesen, Fahrzeugdiagnose, Cloud-TSE der Kasse, Zahlungslinks), werden mit den Zugangsdaten der Werkstatt betrieben. Aucaro übermittelt dabei nur auf Weisung der Werkstatt; die Anbieter sind im Auftragsverarbeitungsvertrag, Anlage 4 benannt. Verantwortlich für diese Übermittlungen ist die Werkstatt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Wenden Sie sich an info@aucaro.tech. Werkstätten können ihre Rechte auch unmittelbar in der Anwendung ausüben (Einstellungen → Datenschutz: Datenexport, Löschantrag).
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
Alle Verbindungen sind TLS-verschlüsselt. Jede Werkstatt hat einen getrennten Datenbestand. Passwörter werden gehasht gespeichert. Es gibt ein abgestuftes Berechtigungssystem, Protokollierung sicherheitsrelevanter Vorgänge und tägliche Datensicherungen auf einen getrennten Speicher in Deutschland. Die vollständige Beschreibung der Maßnahmen steht im AVV, Anlage 2.
Diese Erklärung wird bei Änderungen der Verarbeitung angepasst. Die aktuelle Fassung ist unter aucaro.tech/datenschutz abrufbar. Frühere Fassung: August 2026.