Datenschutz bei Riparim

Anmeldung und Konto

Riparim verwendet Supabase für die Anmeldung und Verwaltung von Nutzerkonten. Bei der E-Mail-Anmeldung verarbeitet Supabase deine E-Mail-Adresse, dein Passwort und gegebenenfalls deinen angegebenen Namen.

Wenn du „Mit Google anmelden“ wählst, erhalten Supabase und Riparim deine Google-Konto-ID, E-Mail-Adresse, deren Bestätigungsstatus und grundlegende Profilinformationen wie deinen Namen. Wir verwenden diese Daten, um dich anzumelden, dein Konto zuzuordnen und den Zugriff auf deine eigenen Einreichungen zu prüfen. Die angeforderten Google-Berechtigungen beschränken sich auf openid, email und profile.

Riparim prüft die Google-Identität zusätzlich auf dem Server. In den Anmelde-Cookies werden anschließend die Supabase-Sitzungsdaten gespeichert. Einreichungen aus einem früheren ChatGPT-Zugang werden nur bei bestätigtem bisherigen Zugang und übereinstimmender E-Mail-Adresse verknüpft.

Cookies und Schutz der Anmeldung

Für die Anmeldung verwendet Riparim technisch erforderliche Cookies zur Speicherung und Erneuerung deiner Sitzung. Ein kurzlebiges Cookie sichert den Ablauf der Google-Anmeldung und wird beim Rücksprung entfernt.

Zum Schutz vor zu vielen Anmeldeversuchen verarbeitet Riparim gehashte Kennungen aus IP-Adresse und gegebenenfalls E-Mail-Adresse sowie Versuchszähler. Diese Schutzdaten und internen Sitzungszuordnungen haben Ablaufzeitpunkte und werden im weiteren Betrieb bereinigt.

Deine Einstellung für das helle oder dunkle Erscheinungsbild wird lokal in deinem Browser gespeichert.

Anzeigesprache

Die Anzeigesprache Deutsch, Albanisch oder Englisch wird über die Seiten-URL gewählt. Es gibt keine automatische Sprachweiterleitung anhand der Browsersprache. Eine Sprachpräferenz für dein Konto wird nur bei der Registrierung oder einer ausdrücklichen Änderung gespeichert. Sie betrifft die Darstellung und erteilt keine Zugriffsrechte. Eine Passwort-Wiederherstellung ändert keine Sprachpräferenz fremder Konten.

Bewertungen und private Besuchsnachweise

Wenn du eine Bewertung einreichst, speichern wir die gewählte Werkstatt, Besuchsdatum, Fahrzeug, durchgeführte Arbeit, Anzeigename, Sterne und Bewertungstext. Hinzu kommen die Nachweisart, gegebenenfalls deine Hinweise, hochgeladene Dateien und Prüfvermerke.

Die Verwaltung prüft Bewertung und Nachweis manuell. Nach Freigabe werden Anzeigename, Fahrzeug, Arbeit, Besuchsdatum, Sterne und Bewertungstext öffentlich angezeigt. Deine Nachweisdateien und Hinweise zum Beleg sind für dein Konto und die zuständige Verwaltung zugänglich.

Du kannst persönliche Angaben in einem Beleg vor dem Hochladen schwärzen; Werkstatt, Datum und Arbeit müssen für die Prüfung erkennbar bleiben. Allgemeine Suchfilter wie Marke, Ort und Leistung stehen in der Such-URL. Wenn du WhatsApp öffnest, wird der von dir überprüfbare Nachrichtentext an WhatsApp übergeben; du sendest die Nachricht dort selbst.

Benachrichtigungen zu deinen Einreichungen

Bei einer Bewertungsfreigabe oder einer Bitte um Nachweisergänzung senden wir eine transaktionale Nachricht an die beim Anmeldedienst bestätigte Kontoadresse. Dafür verwenden wir den für Riparim eingerichteten E-Mail-Versanddienst. Eine bestätigte Verknüpfung mit einem früheren ChatGPT-Zugang kann die zugehörige Kontaktadresse bestimmen. Ohne bestätigte Kontaktadresse wird keine Nachricht versendet.

Die Nachricht enthält nur den Status und einen Link zum geschützten Kontobereich. Private Belege, Fahrzeugangaben, Bewertungstext und interne Prüfvermerke werden nicht als E-Mail-Inhalt weitergegeben. Der eingerichtete Versanddienst verarbeitet für den Versand die Empfängeradresse, den Absender und den Nachrichteninhalt.

Wir speichern ein technisches Versandereignis und für notwendige sichere Wiederholungen vorübergehend die bestätigte Adresse und den gleichbleibenden Nachrichteninhalt. Nach Übergabe an den Versanddienst werden Adresse und Inhalt aus dieser lokalen Versandtabelle entfernt. Eine Einreichungs- oder Kontolöschung entfernt zugehörige lokale Versandereignisse. Bereits vom Versanddienst angenommene Nachrichten können damit nicht aus dem E-Mail-Postfach zurückgerufen werden.

Inhabernachweise und Betriebsprofile

Wenn du ein Werkstattprofil beanspruchst, speichern wir deine Kontozuordnung, die betroffene Werkstatt, deine private Inhaberbegründung, gegebenenfalls Beleglinks sowie Antragsstatus und Prüfvermerke. Diese Nachweise sehen ausschließlich dein Konto und die zuständige Verwaltung. Die Verwaltung prüft sie unabhängig und bestätigt oder lehnt den Antrag mit Begründung ab.

Bestätigte Betriebsinhaber können Kontaktangaben, Öffnungszeiten einschließlich Ausnahmen, Leistungen und Beschreibung als Entwurf einreichen. Erst eine Freigabe übernimmt diese Angaben in das öffentliche Werkstattprofil. Die zuletzt freigegebenen Angaben bleiben bis dahin sichtbar. Mit einer Kontolöschung werden private Anträge, Entwürfe und Betriebszuordnungen entfernt; unabhängig gepflegte Katalogprofile und deren freigegebene Betriebsangaben bleiben bestehen.

Dienste und Speicherung

Die Website wird auf der für Riparim eingerichteten Hosting-Infrastruktur betrieben. Einreichungen und Prüfvermerke werden in einer Datenbank gespeichert, Nachweisdateien in einem privaten Dateispeicher. Supabase verarbeitet die für dein Nutzerkonto und deine Anmeldung erforderlichen Daten.

Google Maps und Places

Werkstattprofile enthalten eigene Öffnungszeiten und Riparim-Bewertungen. Google Maps und Routen öffnen sich erst, wenn du einen externen Link anklickst. Dabei gelten die Bedingungen von Google, und Google erhält Verbindungsdaten einschließlich deiner IP-Adresse.

Unser Server verwendet Google Places weiterhin zur Prüfung der Werkstattidentität. Riparim speichert die Google-Ortskennung und eigene Abgleichinformationen. Öffnungszeiten stammen aus freigegebenen Werkstattangaben; Google-Bewertungen, Öffnungszeiten und Fotos werden im Profil nicht geladen.

Weitere Informationen findest du bei Google und in den Hinweisen zum Anmeldedienst Supabase.

Optionale Nutzungsanalyse mit PostHog

Nur mit deiner ausdrücklichen Einwilligung verwenden wir PostHog in der EU, um öffentliche Seitenaufrufe und den Ablauf Werkstattsuche → veröffentlichtes Profil → Kontaktklick auszuwerten. Erfasst werden die Seitenadresse ohne Suchparameter oder Fragment, Sprache, öffentliche Werkstattkennung, Kontaktart und Besuchsdauer. PostHog erhält technisch erforderliche Verbindungsdaten wie die IP-Adresse; die geografische Auswertung ist abgeschaltet.

Deine Auswahl wird für 180 Tage lokal im Browser gespeichert. Erst nach Zustimmung speichern wir eine zufällige Browserkennung und eine Besuchskennung mit 30 Minuten Inaktivitätsgrenze. Wir verknüpfen diese Kennungen nicht mit deinem Konto. Kontoverwaltung, Anmeldung, Verwaltung, Formulare, Nachrichten und private Nachweise werden nicht erfasst. Automatische Klickaufzeichnung, Sitzungsaufzeichnungen und Personenprofile sind ausgeschaltet.

Die Einwilligung ist freiwillig und kann unter Analyse-Einstellungen jederzeit widerrufen werden. Ablehnung und Widerruf lassen alle Funktionen verfügbar. Der Widerruf stoppt weitere Erfassung und entfernt die Analysekennungen aus diesem Browser; bereits übermittelte Ereignisse bleiben bis zum Ablauf der Aufbewahrung im PostHog-Projekt gespeichert.

Löschung und Speicherdauer

Einreichungen bleiben gespeichert, bis du sie unter „Meine Bewertungen“ löschst. Diese Funktion entfernt die gesamte Einreichung einschließlich Bewertung, privatem Nachweis und zugehörigen Dateien aus dem aktiven Speicher.

Unter „Einstellungen“ kannst du deinen Kontonamen ändern. Neue Bewertungen verwenden deinen Kontonamen. Bestehende Bewertungen übernehmen ihn bei ihrer nächsten Bearbeitung unter „Meine Bewertungen“. Fehlt ein gültiger Name, wird „Anonym“ angezeigt; deine E-Mail-Adresse wird nicht als Ersatzname veröffentlicht.

Google- und E-Mail-Konten können unter „Einstellungen“ nach erneuter Identitätsbestätigung und ausdrücklicher Bestätigung gelöscht werden. Dabei entfernen wir das Supabase-Konto, alle zugeordneten Bewertungen und Besuche, private Nachweisdateien, Sitzungszuordnungen und bestätigte Verknüpfungen zu früheren ChatGPT-Einreichungen. Dein Google-Konto bleibt bestehen. Administrationszugänge benötigen vorher eine geregelte Übergabe durch die Verwaltung.

Begonnene Löschungen sperren den Zugriff sofort. Bei einem Teilfehler kannst du die Bereinigung in demselben Browser innerhalb von sieben Tagen wiederholen; danach unterstützt die Verwaltung die Fortsetzung. Dafür speichern wir eine gehashte, ausschließlich zur Löschung berechtigende Kennung und ein technisch erforderliches, geschütztes Cookie. Eine noch nicht begonnene Löschung erfordert nach zehn Minuten eine neue Identitätsbestätigung. Minimale Sperrkennungen bleiben erhalten, damit alte Sitzungen oder frühere ChatGPT-Zugänge nicht erneut Zugriff erhalten.

Die Löschung einer Einreichung und das Abmelden entfernen dein Supabase-Nutzerkonto nicht. Für Fragen zur Speicherung oder Hilfe bei der Kontolöschung schreibe an ramizloki82@googlemail.com.