Stand: August 2026
Patrick Salah KI Consulting
Auf der Neide 11, 53424 Remagen
E-Mail: support@werkstattbro.com oder patrick.salah@ps-ki-consulting.com
WerkstattBro ist eine Software-Plattform, die einzelne Kfz-Werkstätten nutzen, um ihre eigenen Kunden zu verwalten. Dabei gilt:
Für die Konto- und Registrierungsdaten der Werkstatt selbst (Werkstattname, Name und E-Mail des Werkstattleiters bzw. der Mitarbeiter, Zugangsdaten) ist WerkstattBro Verantwortlicher im Sinne der DSGVO.
Für die Daten der Endkunden einer Werkstatt (Name, E-Mail, Telefon, Fahrzeugdaten, Fotos, Anliegen), die über den QR-Code oder die Terminbuchung erfasst werden, ist die jeweilige Werkstatt Verantwortlicher. WerkstattBro verarbeitet diese Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Anfragen von Endkunden zu ihren Daten sollten sich daher primär an die Werkstatt richten, bei der sie ihr Fahrzeug angemeldet haben; WerkstattBro unterstützt die Werkstatt dabei.
Werkstatt-Registrierung: Werkstattname, Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) des Werkstattleiters bzw. der von ihm angelegten Mitarbeiter, deren Rolle sowie vom Werkstattleiter zugeordnete Fähigkeiten (Qualifikationsmatrix), außerdem der Status der kostenlosen Testphase (Ablaufdatum, ob eine Erinnerung bereits versendet wurde).
Fahrzeuganmeldung per QR-Code: Name, E-Mail, Kennzeichen, Fahrgestellnummer (VIN), Marke/Modell und optional das geschilderte Anliegen des Kunden.
Terminbuchung: Name, E-Mail, Kennzeichen, Fahrgestellnummer (VIN) und optional der Grund des Termins.
Auftragsverlauf: Status-Updates, Notizen der Mitarbeiter sowie optional Vorher-/Nachher-Fotos zum Fahrzeug.
Zusätzliche Kosten (Kostenvoranschlag): Beschreibung, Betrag und optional ein Foto zu während der Reparatur angefragten Zusatzkosten sowie die Freigabe- oder Ablehnungsentscheidung des Kunden.
HU/AU- und Wartungstermine: Fälligkeitsdatum der nächsten Haupt-/Abgasuntersuchung sowie der von der Werkstatt frei definierbaren Wartungsintervalle, zum Zweck automatisierter Erinnerungs-E-Mails vor Ablauf.
Rechnungen an Kunden: Rechnungspositionen (Beschreibung, Menge, Preis), Steuer- und Gesamtbetrag sowie optional die vom Werkstattleiter eingetragene Postanschrift des Kunden — gespeichert als PDF-Dokument und per E-Mail an den Kunden versendet.
Angehängte Dokumente: vom Werkstattleiter zusätzlich hochgeladene PDF-Dateien (z. B. Prüfberichte) zu einem Auftrag.
Die Verarbeitung erfolgt zur Erbringung der Werkstattverwaltung und Kundenkommunikation (Auftragsstatus per E-Mail, Terminbestätigungen) — Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit WerkstattBro als Auftragsverarbeiter tätig wird, Art. 28 DSGVO in Verbindung mit dem berechtigten Interesse der jeweiligen Werkstatt. Ebenfalls zur Vertragserfüllung gehört die Verwaltung der kostenlosen Testphase, einschließlich einer Erinnerungs-E-Mail vor Ablauf und einer Benachrichtigung bei automatischer Pausierung des Zugangs mangels Zahlung, sowie automatisierte Erinnerungs-E-Mails zu bevorstehenden HU/AU- oder Wartungsterminen. Für die Erstellung, den Versand und die Aufbewahrung von Rechnungen an Kunden stützen wir uns zusätzlich auf die rechtliche Verpflichtung aus handels- und steuerrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
Für den Mitarbeiter-Login setzen wir ausschließlich technisch notwendige Sitzungs-Cookies (Supabase Auth) ein, um den angemeldeten Zustand zu halten. Diese sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und erfordern keine Einwilligung. Kunden, die ihr Fahrzeug per QR-Code anmelden, benötigen keinen Account und erhalten keine Tracking-Cookies. Wir setzen keine Analyse- oder Marketing-Cookies ein.
Zur Bereitstellung des Dienstes setzen wir folgende Anbieter ein:
Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Soweit einzelne Anbieter Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
Auftrags- und Kundendaten werden gespeichert, solange die jeweilige Werkstatt WerkstattBro aktiv nutzt — dies ist notwendig, damit wiederkehrende Kunden anhand ihres Fahrzeugs erkannt und ihre Reparaturhistorie nachvollzogen werden kann. Wird eine Werkstatt gesperrt (z. B. bei Vertragsende), werden sämtliche Daten dieser Werkstatt einschließlich ihrer Kundendaten nach einer Karenzzeit von 90 Tagen automatisiert und unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Fristen für Rechnungen). Auf berechtigten Löschantrag einzelner Kunden hin löschen wir schon vorher auf Anfrage.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die Werkstatt, bei der Sie Ihr Fahrzeug angemeldet haben, oder an support@werkstattbro.com. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.