Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen

Entwurf - noch nicht rechtlich geprüft

Dieser Text wurde aus dem tatsächlichen Aufbau des Systems hergeleitet, aber nicht von einer Juristin oder einem Juristen geprüft. Die rot markierten Stellen enthalten Angaben, die noch fehlen. Vor dem ersten echten Vertragsabschluss muss beides erledigt sein.

Stand: 15. September 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Nanbit GmbH, Gemeindeplatz 7, 4650 Edt bei Lambach, Österreich, E-Mail info@nanbit.app.

Für alle Fragen zum Datenschutz, für Auskunft, Berichtigung oder Löschung genügt eine formlose Nachricht an diese Adresse.

Was wir bewusst nicht tun

Damit klar ist, worüber die folgenden Abschnitte nicht handeln:

  • Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Deshalb gibt es auf Plation auch kein Einwilligungsbanner.
  • Wir binden keine Werbenetzwerke, Zählpixel oder Schaltflächen sozialer Netzwerke ein.
  • Wir verwenden keinen externen Analysedienst.
  • Bei unserer eigenen Reichweitenmessung speichern wir keine IP-Adressen, auch nicht in gekürzter oder verschlüsselter Form, und keine Kennung, mit der sich einzelne Besucher wiedererkennen ließen.
  • Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.

Beim bloßen Besuch der Website

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hoster, der sie kurzzeitig in Server-Protokollen speichert: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Erkennung technischer Störungen und Angriffe.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Protokolle nicht mit anderen Daten zusammen.

Konto

Für eine Anfrage an eine Werkstatt und für den Werkstatt-Bereich ist ein Konto nötig. Für eine Anfrage genügt Ihre E-Mail-Adresse, die Sie mit einem Code aus einer E-Mail bestätigen; ein Passwort ist dafür nicht erforderlich. Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort, sofern Sie eines festlegen, und, sofern Sie ihn angeben, Ihren Namen sowie Ihre Telefonnummer.

Ihr Passwort speichern wir nicht im Klartext. Es liegt ausschließlich in verschlüsselter Form bei unserem Dienstleister für die Anmeldung; wir selbst können es nicht einsehen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Konto jederzeit selbst löschen, auf der Kontoseite unter „Konto löschen". Dort können Sie auch alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Art. 20 DSGVO).

Fahrzeugdaten, Kennzeichen und Fahrgestellnummer

Sie können freiwillig ein Fahrzeug hinterlegen: Marke, Modell, Baujahr, Motorisierung, Kraftstoffart, Kilometerstand, Datum der nächsten Begutachtung sowie - ebenfalls freiwillig - Kennzeichen, Fahrgestellnummer und den Nationalen Code aus dem Zulassungsschein.

Kennzeichen und Fahrgestellnummer behandeln wir als besonders schutzwürdig. Sie erscheinen niemals in öffentlichen Ansichten, in Suchergebnissen oder in Suchmaschinen. Sichtbar sind sie ausschließlich für die eine Werkstatt, an die Sie eine Anfrage gerichtet haben.

Diese Beschränkung ist nicht nur eine Regel in unserem Programm, sondern in der Datenbank selbst hinterlegt. Sie hält deshalb auch dann, wenn in unserem Programmcode ein Fehler steckt.

Wenn Sie ein Fahrzeug oder Ihr Konto löschen, werden diese Daten tatsächlich gelöscht und nicht nur als gelöscht markiert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Angabe ist freiwillig und für die Nutzung nicht erforderlich.

Anfragen und Nachrichten

Stellen Sie eine Anfrage, übermitteln wir der ausgewählten Werkstatt Ihren Betreff, Ihre Nachricht, einen gewünschten Termin, sofern angegeben, sowie Ihren Vornamen. Ihre E-Mail-Adresse übermitteln wir bewusst nicht - die Werkstatt antwortet im Nachrichtenbereich auf Plation.

Haben Sie ein Fahrzeug ausgewählt, wird eine Kopie der Fahrzeugdaten zum Zeitpunkt der Anfrage gespeichert. Ebenso wird der Preis gespeichert, der Ihnen zu diesem Zeitpunkt angezeigt wurde. Beides dient dazu, den Vorgang später nachvollziehbar zu halten, wenn sich Preise oder Fahrzeugdaten ändern.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Löschen Sie Ihr Konto, bleibt eine Anfrage bei der Werkstatt als anonymer Vorgang erhalten: Datum, Leistung, angezeigter Preis und Nachrichtenverlauf. Ihr Name, Kennzeichen, Fahrgestellnummer und Nationaler Code sowie die von Ihnen geschickten Fotos werden entfernt. Die Werkstatt braucht den Vorgang, um einen Auftrag nachweisen zu können; Rechtsgrundlage dafür ist ihr berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Daten der Werkstätten

Firmenname, Anschrift, Kontaktdaten, Öffnungszeiten, Gewerbe, Stundensätze und Preise eines Betriebs sind zur Veröffentlichung bestimmt und für jeden sichtbar. Der Betrieb entscheidet selbst, wann sein Profil öffentlich wird, und kann es jederzeit wieder offline nehmen. Öffentlich ist es nur, solange die Testphase oder ein Abo läuft.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung

Wir zählen, welche Leistungen und Orte gesucht werden, welche Betriebe dabei in den Ergebnissen erscheinen und welche Profile geöffnet werden. Daraus entstehen später Auswertungen für die Betriebe - etwa, wonach in ihrer Umgebung gesucht wird.

Diese Zählung ist anonym. Wir speichern dabei keine IP-Adresse, keine Sitzungskennung, kein Cookie und keine Kennung Ihres Kontos. Es lässt sich weder feststellen, wer gesucht hat, noch mehrere Aufrufe derselben Person miteinander verbinden. Ausgewertet wird ausschließlich in Summen.

Zugriffe automatischer Programme wie Suchmaschinen-Crawler zählen wir getrennt und ebenfalls ohne IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse daran, das Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach spätestens vierzehn Monaten gelöscht.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Sie halten Ihre Anmeldung aufrecht, solange Sie angemeldet sind, und sichern Formulare gegen Missbrauch ab. Ohne sie könnten Sie sich nicht anmelden.

Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz in Verbindung mit unserem berechtigten Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich; ein Banner entfällt deshalb.

Karten

Auf der Suchseite und auf Werkstattprofilen zeigen wir eine Karte auf Basis von OpenStreetMap. Beim Laden der Kartenausschnitte übermittelt Ihr Browser Ihre IP-Adresse an die Server der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Auf diese Übertragung haben wir keinen Einfluss.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Standorte (Art. 6 Abs. 1 lit. f DSGVO).

Die Karte ist Beiwerk: Alle Angaben - Adressen, Entfernungen, Preise - stehen auch als Text auf der Seite. Wer JavaScript deaktiviert, verliert die Karte, aber keine Information.

Die Umkreissuche selbst rechnen wir mit unserer eigenen Ortsliste. Dafür wird kein fremder Dienst abgefragt.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

  • Supabase (Datenbank, Anmeldung, Dateien). Serverstandort Frankfurt am Main, Deutschland, also innerhalb der EU.
  • Vercel (Betrieb der Website). Auslieferung bevorzugt über Rechenzentren in der EU.
  • Resend (Versand von Benachrichtigungs-E-Mails). Verarbeitet Empfängeradresse und Inhalt der jeweiligen Nachricht.
  • Stripe (Zahlungsabwicklung der Abos der Werkstätten). Mit der ersten Veröffentlichung eines Werkstattprofils übermitteln wir Firmenname, Anschrift des Hauptstandorts und die E-Mail-Adresse des Kontoinhabers an Stripe, um die kostenlose Testphase einzurichten und später die Rechnungen zu erstellen. Zahlungsdaten gibt der Betrieb ausschließlich bei Stripe ein; sie erreichen uns nicht. Betrifft ausschließlich Betriebe, nicht Autofahrer.

Newsletter

Einen Newsletter versenden wir nur an Personen, die ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, ohne dass dies Nachteile hat; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

  • Konto- und Fahrzeugdaten: bis zur Löschung des Kontos, danach unverzüglich.
  • Anfragen: nach der Löschung des Kontos nur noch anonymisiert, ohne Namen, Kennzeichen, Fahrgestellnummer und Fotos.
  • Rechnungsdaten der Werkstätten: sieben Jahre bei unserem Zahlungsdienstleister, weil das Steuerrecht es verlangt (§ 132 BAO).
  • Daten der Reichweitenmessung: höchstens vierzehn Monate.
  • Server-Protokolle des Hosters: kurzfristig, nach dessen Vorgaben.
  • Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Rechnungen: sieben Jahre nach § 132 Bundesabgabenordnung.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Eine formlose Nachricht an info@nanbit.app genügt.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, dsb.gv.at.