Datenschutz
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von namor-ai-diag.at, bei der Registrierung unter app.namor-ai-diag.at, bei Diagnosefällen, bei Kontaktanfragen und im vorbereiteten Konto- und Abo-Ablauf.
1. Verantwortlicher
Roman Resch
KFZ Meisterbetrieb Resch / Namor-AI Diagnose
Kellergasse 4a, 2431 Enzersdorf an der Fischa, Österreich
2. Öffentliche Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer sowie Status- und Fehlerdaten gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website und des Pilotzugangs.
Wir führen keine eigene personenbezogene Besucheranalyse durch und setzen keine Marketing- oder Werbetracker ein.
3. Registrierung, Konto und Anmeldung
Bei einer Registrierung verarbeiten wir Kontotyp, Name, gegebenenfalls Werkstattname, E-Mail-Adresse, einen technisch geschützten Passwort-Hash sowie Zeitpunkt und Version der akzeptierten Pilotbedingungen. Zusätzlich können sicherheitsrelevante Verbindungsdaten verarbeitet werden, um Anmeldeversuche zu begrenzen und unbefugte Zugriffe abzuwehren.
Die Daten werden zur Einrichtung und Durchführung des 14-tägigen Pilotzugangs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Für die Anmeldung verwendet das Programm ein technisch notwendiges, geschütztes Sitzungscookie. Design, Schriftgröße und Sprache können lokal im verwendeten Browser gespeichert werden. Diese Speicherungen dienen ausschließlich der Anmeldung, Sicherheit und gewünschten Darstellung.
4. Diagnose- und Fahrzeugdaten
Abhängig von der Nutzung können Fahrzeug- und Falldaten verarbeitet werden, insbesondere Hersteller, Modell, Baujahr, Motor- und Getriebecode, FIN, Kennzeichen, Kilometerstand, Kunden- oder Auftragsbezug, Beanstandung, Fehlercodes, Ist- und Messwerte, Prüfergebnisse, Arbeitszeiten, Notizen sowie hochgeladene Bilder und Dateien. Die Verarbeitung dient der geführten Diagnose, Falldokumentation und – ausschließlich im Werkstattkonto – der Erstellung eines Werkstatt- und Kundenberichts.
Neue Namor-AI-Auswertungen werden auf der zentralen Hauptanlage mit einem lokal betriebenen Sprachmodell verarbeitet. Diagnoseinhalte werden dafür nicht an einen öffentlichen KI-Chatdienst übertragen.
Wichtig für Werkstätten: Die teilnehmende Werkstatt bleibt für die Rechtmäßigkeit der von ihr eingegebenen Kunden- und Beschäftigtendaten verantwortlich. Für die Verarbeitung personenbezogener Werkstatt-Kundendaten auf Weisung der Werkstatt handelt Namor-AI als Auftragsverarbeiter. Vor dieser Verarbeitung sind eine passende Rechtsgrundlage, Kundeninformation und eine wirksame Vereinbarung zur Auftragsverarbeitung erforderlich. Für einen reinen Funktionstest sind anonymisierte oder erfundene Testdaten zu verwenden.
5. Mitwachsende Werkstatt-Wissensdatenbank
Privatfälle werden nicht in die gemeinsame Werkstatt-Wissensdatenbank übernommen. Aus geeigneten, bestätigten Werkstattfällen können minimierte technische Wissenseinträge entstehen, zum Beispiel Fahrzeugtyp, Baujahrbereich, Motor- oder Getriebecode, Fehlercode, Symptom, Ursache, Bauteil, genaue Einbauposition, wirksame Maßnahme und Abschlusskontrolle.
In gemeinsames Wissen dürfen ausschließlich technische Angaben ohne Personenbezug gelangen. Die Übernahme kann Texte aus Symptom, Ursache und Behebung enthalten. Eine automatische Anonymisierung dieser Freitexte ist derzeit nicht gewährleistet. Verwende deshalb im Funktionstest erfundene oder wirksam anonymisierte Daten und entferne Namen, Kontaktdaten, FIN, Kennzeichen sowie identifizierende Zusammenhänge vor einer Übernahme. Werkstattwissen ist für Privatkonten nicht zugänglich. Die bloße Bestellung eines Abos erlaubt keine Weitergabe personenbezogener Kundendaten an andere Werkstätten.
6. Technische Dienstleister und Empfänger
Die öffentliche Homepage wird über die Sites-Plattform von OpenAI mit Cloudflare-Infrastruktur bereitgestellt. Dabei werden die für Bereitstellung, Sicherheit und Auslieferung erforderlichen Verbindungs- und Protokolldaten verarbeitet. Cloudflare wird außerdem für DNS, Schutzfunktionen, E-Mail-Weiterleitung und den HTTPS-/Tunnel-Zugang zur zentralen Namor-AI-Hauptanlage eingesetzt. Bei der Übertragung über diese Infrastruktur können auch die angeforderten oder übertragenen Inhalte verarbeitet werden.
Konten und Diagnosefälle aus dem Namor-AI-Programm werden auf der zentralen Namor-AI-Hauptanlage gespeichert. Die öffentliche Homepage hat keine Datenbank für diese Konten und Fälle und übermittelt sie nicht an OpenAI zur KI-Auswertung. Support-E-Mails werden über Cloudflare Email Routing an das für Support genutzte Microsoft-Outlook.com-Postfach weitergeleitet.
Notwendige Konto- und Transaktions-E-Mails versenden wir über Brevo (Sendinblue). Brevo erhält hierfür Empfängeradresse, Nachrichteninhalt und technische Versanddaten. Eine Übersicht über Aufgaben, Datenkategorien und veröffentlichte Anbieterinformationen findest du unter Dienstleister und Datenverarbeitung.
Soweit technische Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach deren Angaben auf Grundlage anwendbarer Angemessenheitsbeschlüsse und/oder der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen enthalten die Datenschutzerklärung von Cloudflare und die Datenschutzerklärung von Microsoft. Informationen zu den geltenden Garantien können unter support@namor-ai-diag.at angefordert werden.
7. Kontaktformular und E-Mail
Das Kontaktformular überträgt keine Angaben an den Website-Server. Aus den eingegebenen Daten wird ausschließlich auf deinem Gerät eine vorbereitete E-Mail an support@namor-ai-diag.at erzeugt und im eingerichteten E-Mail-Programm geöffnet. Erst wenn du sie dort absendest, werden Absenderadresse, Nachrichteninhalt, Zeitpunkt sowie gegebenenfalls weitere Angaben und Anhänge über die beteiligten E-Mail-Dienstleister übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht der Vorbereitung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
8. Speicherdauer, Sicherungen und Löschung
Konto und Fahrzeugfälle: Kontodaten werden für die Dauer des Pilotzugangs beziehungsweise eines ausdrücklich abgeschlossenen Vertrags und dessen erforderliche Abwicklung gespeichert. Fahrzeugfälle einschließlich Befunden, Bildern, Auswertungen und Arbeitszeiten dienen der Bearbeitung und Dokumentation im jeweiligen Konto. Du kannst eigene Fälle im Programm löschen oder eine Löschung des Kontos per E-Mail anfordern. Das Löschen eines einzelnen Falls löscht nicht automatisch einen separat angelegten Fahrzeugstammsatz.
Das Ende eines Pilotzugangs oder die Kündigung eines Abos löst nicht unmittelbar eine vollständige Datenlöschung aus. Zunächst werden gegebenenfalls eine gewünschte Datenrückgabe, offene Vertragsvorgänge und gesetzliche Aufbewahrungspflichten geklärt. Anschließend werden nicht mehr erforderliche Daten gelöscht. Bei Werkstatt-Kundendaten richten sich Rückgabe und Löschung nach der dokumentierten Weisung der Werkstatt und der AVV. Eine längere Speicherung zur Anspruchsklärung betrifft nur die dafür erforderlichen Daten.
Support und technische Nachweise: Support-Nachrichten und Anhänge werden nach abschließender Bearbeitung gelöscht, sobald sie für Rückfragen, Vertragsabwicklung oder erforderliche Nachweise nicht mehr benötigt werden. Technische Protokolldaten dienen nur so lange der Bereitstellung, Fehleranalyse und Sicherheit, wie dies erforderlich ist. Gesetzlich aufzubewahrende Geschäftsunterlagen werden gesondert behandelt.
Automatische E-Mails: Bis zur erfolgreichen Übergabe an den Versanddienst liegt der Nachrichteninhalt verschlüsselt in der lokalen Versandwarteschlange. Nach dieser Übergabe wird der Inhalt dort entfernt. Empfängeradresse, Versandzeit und Status können als Versandnachweis verbleiben. Eine Kontolöschung ersetzt nicht die gesonderte Prüfung noch offener Nachrichten und erforderlicher Vertragsnachweise.
Aufbewahrung von Belegen und Sicherungen
Rechnungen und steuerlich relevante Geschäftsunterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt, bei laufenden Verfahren gegebenenfalls länger. Diese Pflicht führt nicht dazu, dass sämtliche Fahrzeugfälle oder Supportanhänge pauschal sieben Jahre gespeichert werden.
Die verschlüsselte Datensicherung ist täglich vorgesehen und hält 30 Sicherungsversionen vor. Gelöschte Daten können in älteren Sicherungen bis zu deren Ersetzung noch enthalten sein. 30 Versionen entsprechen bei ausgelassenen oder zusätzlichen Sicherungen nicht zwingend 30 Kalendertagen. Ältere Sicherungen sind auf die Wiederherstellung beschränkt; bereits ausgeführte Löschungen sind vor einer erneuten produktiven Nutzung wieder anzuwenden.
9. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung deiner Rechte genügt eine Nachricht an support@namor-ai-diag.at. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.
10. Konto, E-Mail und vorbereitete Zahlungsfunktionen
Kostenpflichtige Abos sind noch nicht freigeschaltet. Bei ausdrücklich durchgeführten Zahlungstests können die gewählte Tarifart, Kontoreferenz, E-Mail-Adresse, Bestellzeitpunkt, akzeptierte Bedingungsversion und der Test-Zahlungsstatus verarbeitet werden. Diagnosefälle, FIN, Kennzeichen, Messbilder und Kundendokumente werden nicht an Zahlungsanbieter übertragen.
Als Zahlungsanbieter sind Stripe und PayPal vorgesehen. Der Aufruf ihrer Bezahlseiten erfolgt erst nach bewusster Auswahl; die öffentliche Startseite lädt keine Zahlungsformulare oder Zahlungsanbieter-Skripte. Informationen zu deren eigener Datenverarbeitung enthalten die Datenschutzerklärung von Stripe und die Datenschutzerklärung von PayPal.
Die vorbereitete Kontoverwaltung verwendet zeitlich begrenzte Einmal-Links zur E-Mail-Bestätigung und Passwort-Wiederherstellung. Beim Buchen werden Name, Rechnungsanschrift, Tarif, Vertragsfassung und Einwilligung in den gewünschten frühen Leistungsbeginn dokumentiert. Vertragsbestätigung, Belege sowie Bestätigungen zu Kündigung und Widerruf werden als Transaktions-E-Mails verschickt. Diese E-Mails enthalten keine Fahrzeugakten. Die Namor-AI-Anwendung fügt keine eigenen Öffnungs-Pixel ein. Brevo verarbeitet technische Versand- und Zustellinformationen; eine individuelle Öffnungs- oder Klickauswertung ist für den vorgesehenen Abo-Versand nicht vorgesehen. Das Bestätigen eines Konto- oder Passwortlinks wird zur Durchführung dieser konkreten Sicherheitsfunktion verarbeitet.
Versanddienst ist Brevo. Bei einer Bestellung erhält der ausgewählte Zahlungsanbieter Stripe oder PayPal insbesondere Rechnungsname, Rechnungsanschrift, Konto-E-Mail, Tarif, Preis, Bestellreferenz und Zahlungsstatus. Die Anbieter verarbeiten Zahlungsdaten teilweise in eigener Verantwortlichkeit. Namor-AI erhält Zahlungsreferenzen und Statusmeldungen; vollständige Kartendaten und PayPal-Passwörter werden nicht in Namor-AI gespeichert. Ergänzend sind die Abo-Bedingungen, die AVV und die Dienstleisterinformationen erreichbar. Bei bestätigten Bestellungen wird die jeweils akzeptierte Vertragsfassung dokumentiert.
Erklärungen zu Kündigung oder Widerruf werden mit Name, E-Mail-Adresse, Vertragsreferenz, Nachricht und Eingangszeitpunkt zur Bearbeitung gespeichert. Rechtsgrundlagen sind die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und die Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung richtet sich nach der notwendigen Bearbeitungsdauer, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisen. Kostenpflichtige Buchungen bleiben bis zur Freigabe gesperrt. Ohne notwendige Konto- und Vertragsdaten kann der entsprechende Zugang nicht bereitgestellt werden. Diagnosevorschläge führen nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung.
11. Änderungen dieser Erklärung
Vor Einführung einer Zahlungsfunktion, zusätzlicher externer Dienste oder wesentlich anderer Datenverarbeitungen wird diese Datenschutzerklärung an den tatsächlichen Betrieb angepasst.