DOC — DATENSCHUTZ

Datenschutzerklärung

Stand: 21. August 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen der App „Werkstate“, der Web-Dienste (start.werkstate.app, book.werkstate.app, orders.werkstate.app) und der Website werkstate.app verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Bei Abweichungen zwischen Sprachfassungen ist die deutsche Fassung maßgeblich.

Wo Ihre Daten liegen

Datenbank, Dateien, Rechnungsbelege, Backups und die gesamte Serverlogik von Werkstate werden ausschließlich in Frankfurt am Main verarbeitet (Google Cloud, Region europe-west3). Die Website werkstate.app wird bei ALL-INKL.COM – Neue Medien Münnich GmbH, Friedersdorf, Deutschland gehostet.

Nicht in Deutschland verarbeitet werden:

Für diese Übermittlungen bestehen Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln und – soweit der Anbieter zertifiziert ist – dem EU-US Data Privacy Framework.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Plattform Werkstate ist:

Vincent Oswald, Bei der Johanniskirche 5, 22767 Hamburg, Deutschland, E-Mail: hello@bomfoo.com

2. Verantwortlicher vs. Auftragsverarbeiter

Für die Verarbeitung von Account- und Stammdaten der Plattformnutzer (Registrierung, Login, Abo-Status, App-Einstellungen, FCM-Token) ist Vincent Oswald Verantwortlicher.

Für personenbezogene Daten, die Werkstatt-Inhaber über die Plattform zu ihren Kunden, Gästen und Mitarbeitern verarbeiten (Termine, Aufträge, CRM, Treuepunkte, Fotos, Notizen etc.), ist der jeweilige Werkstatt-Inhaber Verantwortlicher. Vincent Oswald handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag der Werkstatt.

Betroffene wenden sich bei Fragen zu Werkstattdaten primär an die jeweilige Werkstatt. Der Anbieter unterstützt als Auftragsverarbeiter im Rahmen der technischen Möglichkeiten (hello@bomfoo.com).

3. Welche Daten wir verarbeiten – nach Rolle

Je nach Rolle und genutzter Funktion verarbeiten wir unterschiedliche Daten:

3.1 Werkstatt-Inhaber und App-Admins

3.2 Mitarbeiter

3.3 Kunden und Gäste

3.4 Automatisch verarbeitete technische Daten (alle Nutzer)

4. Web-Buchung und Web-Auftragsportal

Web-Buchung (book.werkstate.app): Name, Telefon, E-Mail (optional), Notiz, gewählter Service/Termin. Bestätigungs-E-Mail mit Stornierungslink (Cancel-Token). Rechtsgrundlage: Vertrag mit Werkstatt (Art. 6 Abs. 1 lit. b); Verantwortlicher: Werkstatt.

Web-Auftragsportal (orders.werkstate.app): Zugriff via 10-stelliger Claim-Code + E-Mail-Abgleich. Kunden können Status einsehen, Notizen hinterlassen, Fotos hochladen, Abholtermine buchen. Rechtsgrundlage: Vertrag/Einwilligung mit Werkstatt; Verantwortlicher: Werkstatt.

5. Benachrichtigungen und Kommunikation

6. Google Places API

Bei der Werkstatt-Registrierung kann der Inhaber eine Adresse per Google Places Autocomplete suchen. Dabei werden Suchbegriffe an Google übermittelt; Google liefert Place-ID, Adresse und Koordinaten. Es wird kein Geräte-Standort (GPS) abgefragt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies, lokale Speicherung und Analytics

Wir setzen keine Tracking- oder Marketing-Cookies. Auf dem Endgerät speichern wir ausschließlich technisch notwendige Daten gemäß § 25 Abs. 2 Nr. 2 TDDDG, die für den vom Nutzer ausdrücklich gewünschten Dienst erforderlich sind:

Schriftarten (Inter, Space Mono) werden lokal von unseren Servern ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schrift-CDNs aufgebaut.

Derzeit sind Google Analytics for Firebase und Firebase Crashlytics in der App nicht aktiv. Wir planen deren Einführung zur Verbesserung von Stabilität und Nutzererfahrung.

Eine Aktivierung erfolgt erst nach Implementierung und – soweit erforderlich – nach Einholung Ihrer Einwilligung über einen Consent-Mechanismus. Bis dahin werden keine Analytics- oder Crash-Daten durch die App erhoben.

8. Eingesetzte Dienstleister und Drittlandtransfer

Wir setzen folgende Auftragsverarbeiter ein (Auswahl):

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer (insb. USA) greifen EU-Standardvertragsklauseln (SCC) und/oder das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

9. Nutzerinhalte und Haftungsausschluss

Werkstatt-Inhaber, Mitarbeiter und Kunden können Inhalte hochladen (Fotos, Logos, Notizen, Signaturen). Der jeweilige Verantwortliche (in der Regel die Werkstatt bzw. der Uploader) ist für die Rechtmäßigkeit verantwortlich.

Wir stellen als Host-Provider (§ 10 DDG) nur Speicher und Übermittlung bereit. Rechtsverletzende Inhalte melden Sie an hello@bomfoo.com; wir entfernen diese bei berechtigter Meldung unverzüglich.

10. Speicherdauer und Löschung

11. Datensicherheit

Wir schützen Daten durch TLS-Verschlüsselung in Transit, rollenbasierte Firestore-/Storage-Security-Rules, Server-Standort europe-west3 (Frankfurt) für Cloud Functions, Firestore, Storage und Backups sowie Zugriffsbeschränkungen. Absolute Sicherheit kann technisch nicht garantiert werden.

12. Ihre Rechte gemäß DSGVO

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Kontakt: hello@bomfoo.com. Für Werkstattdaten wenden Sie sich auch an die jeweilige Werkstatt.

Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Terminvorschläge, Service-Erinnerungen und Hinweise auf freie Termine beruhen auf einfachen, von der Werkstatt gesetzten Regeln (z. B. Zeitabstand seit dem letzten Besuch) und haben keine rechtliche Wirkung.

13. Minderjährige

Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 16. Eltern/Erziehungsberechtigte können uns bei entsprechenden Hinweisen kontaktieren.

14. App-Berechtigungen

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei rechtlichen, technischen oder betrieblichen Änderungen an. Die aktuelle Fassung ist unter werkstate.app/privacy.html abrufbar. Wesentliche Änderungen werden in der App oder per E-Mail angekündigt.