Datenschutzrichtlinie

1. Verantwortlicher und Kontakt

Pistoni ist Verantwortlicher für Website, Käufe, Mitgliedschaften und Koordination von Pistoni Assistance. Datenschutzkontakt: hello@pistoni.eu.

2. Verarbeitete Daten

Pistoni verarbeitet Kontakt, Sprache und Markt, Kauf- und Zahlungsdaten, Kennzeichen, VIN, Fahrzeug-, Führerschein- und Fahrerdaten, hochgeladene Dokumente, Standort und Vorfalldaten, Kommunikation, Beschwerden sowie Technik- und Sicherheitsdaten.

Vollständige Kartendaten werden nicht gespeichert; der Zahlungsdienstleister verarbeitet die Zahlung.

3. Quellen

Daten stammen von der Person, eingereichten Dokumenten, Gerät oder Browser, Zahlungsdienstleister, WhatsApp und Pannenhilfeanbietern.

Wer Daten einer anderen Person übermittelt, benötigt eine rechtmäßige Grundlage und muss sie soweit erforderlich informieren.

4. Zwecke und Rechtsgrundlagen

Daten werden für vorvertragliche Schritte, Prüfung, Vertrag, Zahlung, Aktivierung, Hilfe, Kommunikation, Buchhaltung, Beschwerden und Rechtspflichten verarbeitet.

Sicherheit, Betrugsprävention und Betriebsverbesserung beruhen auf abgewogenen berechtigten Interessen; Einwilligung wird nur soweit erforderlich genutzt und kann widerrufen werden.

5. Dokumentprüfung

Dokumente können automatisiert gelesen werden, um Felder zu extrahieren und unleserliche oder widersprüchliche Bilder zu erkennen. Unsichere oder abgelehnte Fälle können durch Menschen geprüft werden.

Pistoni nutzt keine Gesichtserkennung zur Kundenidentifizierung und trifft ohne erforderliche Schutzmaßnahmen keine ausschließlich automatisierte Entscheidung mit Rechtswirkung.

6. Zahlungen

Der Zahlungsdienstleister erhält die zur Erstellung und Abwicklung des Checkouts nötigen Daten. Pistoni speichert Referenz, Betrag, Status und Transaktionsnachweis, nicht die vollständigen Karten-Zugangsdaten.

7. WhatsApp, Standort und Einsatz

Bei Nutzung von WhatsApp oder Standortfreigabe verarbeitet Pistoni Nummer, Nachrichten, Medien und Koordinaten zur Zuordnung und Koordination.

Standort und erforderliche Angaben können an den beauftragten Anbieter und bei Gefahr, soweit rechtmäßig und nötig, an Notdienste übermittelt werden.

8. Empfänger

Daten werden nach Bedarf an Appwrite-Infrastruktur, privaten Cloudflare-R2-Speicher, transaktionale Nachrichten über Cloudflare Email Service, Whop, Meta/WhatsApp, OpenRouter zur Dokumentlesung, Pannenhilfeanbieter und professionelle Berater übermittelt.

Je nach Rolle handeln sie als Auftragsverarbeiter, eigene Verantwortliche oder Empfänger; Pistoni begrenzt Daten und Zugriff.

9. Internationale Übermittlungen

Einige Anbieter verarbeiten Daten möglicherweise außerhalb Albaniens oder des Nutzerlandes. Pistoni verwendet soweit erforderlich Angemessenheitsbeschlüsse, Vertragsklauseln oder andere zulässige Garantien.

10. Speicherdauer

Vertrags-, Zahlungs-, Mitgliedschafts- und Vorfallsnachweise werden für den Dienst und danach für Buchhaltung, Beschwerden, Betrug und Rechtsansprüche aufbewahrt. Dokumentbilder bleiben nur für Prüfung, Verwaltung und belastbaren Nachweis erforderlich und werden danach gelöscht oder anonymisiert, sofern keine Pflicht oder Streitigkeit längere Aufbewahrung verlangt.

Technische Protokolle und abgebrochene Vorgänge haben kürzere Fristen; Pistoni speichert Daten nicht pauschal unbegrenzt.

11. Rechte

Nach dem anwendbaren Recht können Betroffene Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen und Einwilligung für die Zukunft widerrufen.

Pistoni darf einen verhältnismäßigen Identitätsnachweis verlangen. Beschwerden sind bei der zuständigen Aufsicht oder einem Gericht möglich.

12. Sicherheit und Änderungen

Pistoni nutzt Zugriffskontrollen, privaten Speicher, befristete signierte Links, Transportverschlüsselung, Prüfprotokolle und betriebliche Kontrollen. Absolute Sicherheit kann kein System garantieren.

Wesentliche Änderungen gelten für die Zukunft; Version und Datum bestimmen die jeweilige Mitteilung.