Armin Imamovic
Kölner Landstraße 36
52428 Jülich
E-Mail: info@samorad.de
Web: https://samorad.de
Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an: info@samorad.de
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Diese Datenschutzerklärung gilt für die Nutzung der Website samorad.de sowie aller damit verbundenen Dienste (Marketplace, Endkunden-Konto, Partner-Registrierung).
Rechtsgrundlagen für die Verarbeitung sind je nach Kontext: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Website wird auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehleranalyse). Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag.
Wir verwenden folgende Technologien:
mp_token (technisch notwendig): Dient der Anmeldung im Endkunden-Konto. HttpOnly, SameSite=Lax, wird bei Abmeldung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.sr_cookie_consent (localStorage): Speichert Ihre Cookie-Einstellungen lokal in Ihrem Browser. Kein Server-Upload.Wir verwenden derzeit keine Analyse-, Marketing- oder Tracking-Cookies von Drittanbietern. Es werden keine Daten an Werbenetzwerke übermittelt.
Wir nutzen Plausible Analytics zur Analyse des Nutzungsverhaltens auf samorad.de. Plausible ist eine datenschutzfreundliche, cookielose Analysesoftware. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben oder gespeichert.
Die Software erfasst anonymisierte Metriken wie Seitenaufrufe, ungefähre Besucheranzahl und Verweildauer. Eine Rückverfolgung auf einzelne Personen ist technisch nicht möglich. Es werden keine Daten an Drittanbieter übertragen.
Self-Hosting: Die Plausible-Instanz betreiben wir selbst auf unserem eigenen Server (Hetzner Online GmbH, Deutschland) unter analytics.samorad.de. Es findet keine Datenübermittlung an den Hersteller Plausible Analytics OÜ statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist eine Opt-out-Möglichkeit nicht erforderlich.
Wenn Sie sich als Endkunde auf samorad.de registrieren, erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden auf den Servern von Hetzner Online GmbH (Deutschland) gespeichert. Sie können Ihr Konto und alle gespeicherten Daten jederzeit löschen lassen (info@samorad.de).
Bei der Registrierung als Partner erheben wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Geschäftsadresse, USt-ID sowie den hochgeladenen Gewerbeschein.
Gewerbeschein: Dateien werden AES-256-GCM verschlüsselt auf unseren Servern gespeichert und sind ausschließlich für authorisierte Administratoren zugänglich. Abgelehnte Anfragen werden nach 6 Monaten automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verifizierung der Gewerbeberechtigung).
Die Kartenansicht unter /finden verwendet OpenStreetMap (Tiles: openstreetmap.org) und unsere eigene Nominatim-Instanz für die Adresssuche. Es werden keine personenbezogenen Daten an Drittanbieter übertragen. Die Standortsuche erfolgt ausschließlich über eingegebene Texteingaben – wir fragen Ihren Gerätestandort nicht automatisch ab.
Wenn Sie über samorad.de einen Werkstatt-Termin anfragen, übermitteln wir Ihre Buchungs-Daten (Name, E-Mail, Telefon, Wunsch-Datum, optionale Beschreibung) an die von Ihnen gewählte Werkstatt. Die Werkstatt ist ab Annahme der Anfrage eigenverantwortliche Verantwortliche im Sinne der DSGVO und verarbeitet Ihre Daten ausschließlich zur Auftragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung mit der Werkstatt). Speicherdauer: bis zur Auftragsabwicklung + gesetzliche Aufbewahrungsfristen (Buchhaltung: 10 Jahre).
Bei der Registrierung oder Buchung versenden wir transaktionale E-Mails (Bestätigung, Verifizierung, Status-Updates). Diese werden über unseren SMTP-Provider versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Werkstatt-Partner können Listing- und Vermittlungsgebühren über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) automatisiert begleichen. Stripe verarbeitet dafür Zahlungsdaten (IBAN/Kreditkarte, Rechnungsadresse, Steuer-IDs) eigenverantwortlich gemäß ihrer eigenen Datenschutzerklärung (stripe.com/de/privacy).
Wir übertragen an Stripe nur die zur Zahlungsabwicklung notwendigen Daten (Werkstatt-Name, E-Mail, Adresse, gebuchte Leistung, Betrag). Stripe ist EU-US Data Privacy Framework zertifiziert und in der EU/EWR datenschutzkonform.
Endkunden bezahlen direkt bei der Werkstatt — über uns laufen keine Endkunden-Zahlungen.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting (App + Datenbank) | Falkenstein, DE |
| Hetzner Storage Box | Verschlüsseltes Backup | Helsinki, FI |
| Stripe Payments Europe | Zahlungsabwicklung Werkstatt-Partner | Dublin, IE |
| SMTP-Provider (Mailcow) | Transaktionale E-Mails | DE |
| Twilio Inc. | SMS-Benachrichtigungen (optional) | USA (Standardvertragsklauseln) |
| OpenStreetMap Foundation | Karten-Tiles (keine Daten-Übermittlung) | UK |
| Plausible Analytics (Self-Hosted) | Cookielose Webanalyse, keine personenbezogenen Daten | Hetzner, DE (eigener Server) |
Mit allen Subverarbeitern bestehen Auftragsverarbeitungs-Vereinbarungen gemäß Art. 28 DSGVO.
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Unrichtige oder unvollständige Daten können Sie jederzeit korrigieren lassen.
Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@samorad.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: HTTPS/TLS 1.3 für alle Datenübertragungen, AES-256-GCM Verschlüsselung für sensible Dateien, bcrypt-Passwort-Hashing, tägliche Backups mit 60-Tage-Aufbewahrung, Firewall-Härtung und Zwei-Faktor-Authentifizierung für Administratoren.
Details finden Sie im Auftragsverarbeitungsvertrag (AVV), § 7 TOM.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei neuen Features oder Gesetzesänderungen). Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.