Verantwortlicher
Für Konto-, Rechnungs-, Sicherheitsdaten und eigene Kommunikation ist myrepair s.r.o., Unternehmensnummer 23521414, USt-IdNr. CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tschechien, verantwortlich. Anfragen richten Sie an support@myrepair.app oder die Geschäftsanschrift. Die Hinweise gelten für die drei MyDiagnostics-Domains und den Agenten.
Daten und Quellen
Wir erhalten Namen, E-Mail, Sprache, Unternehmens-, Steuer- und Adressdaten sowie Kommunikation. Gespeichert werden Passwort-Hash, Apple/Google-Kennung, Verifizierungs- und Annahmenachweise, Tarif, Verbrauch und Zahlungsdaten. Technisch entstehen IP-Adressen in Betriebsprotokollen, Sicherheitsereignisse, Stationskennungen und Fehler. ARES, RÚZ und VIES liefern Unternehmens- und Steuerprüfungen.
Diagnostik kann Seriennummer, IMEI, UDID/ECID, Modell, System, Batterie- und Teileangaben, Ergebnisse, Zeitpunkte und Notizen enthalten. Mit einer Person verknüpfbare Gerätekennungen können personenbezogen sein. Der Dienst ist nicht für Fotos, Nachrichten, Kontakte, Gesundheitsakten oder unnötige private Inhalte bestimmt.
Die Anmeldung über MyRepair erfolgt auf secure.myrepair.app. Nach der Anmeldung wählen Sie eine aktive Werkstatt, auf die Sie zugreifen dürfen, und erlauben ausdrücklich die Übermittlung von stabiler Kontokennung, Name, E-Mail, Verifizierungsstatus und verfügbaren Firmendaten der gewählten Werkstatt (Kennung, Name, Registrierungsnummer, Steuernummer und Rechnungsanschrift). Diese Daten dienen der Anmeldung, dem Vorausfüllen der Firma und der Zugriffsprüfung; Konto, Diagnosen, Lizenzen und Zahlungen in MyDiagnostics bleiben eigenständig. Passwörter, Aufträge und Kundendaten werden nicht übertragen. Neue Mitglieder einer bereits verbundenen Werkstatt erhalten gewöhnlichen Zugriff ohne automatische Befugnis zur Änderung von Zahlungen; die erstmalige Einrichtung verlangt die Bestätigung der Firmendaten und Bedingungen. MyRepair ist bei dieser Anmeldung der vertrauenswürdige Identitätsanbieter innerhalb unserer Dienste. Nach gültiger Anmeldung und Zugriffsfreigabe verlangt MyDiagnostics keine weitere E-Mail-Bestätigung; ein bestehendes Konto mit derselben E-Mail-Adresse wird automatisch verknüpft. Bei separater Registrierung mit E-Mail und Passwort bleibt die Bestätigung der Adresse erforderlich. Zugriffstoken werden verschlüsselt gespeichert und sind höchstens 7 Tage gültig. Nach Ablauf werden verschlüsselte Werte bei der täglichen automatischen Wartung entfernt; beim Trennen wird das gespeicherte Zugriffstoken sofort gelöscht; Zugriffsprüfungen werden bei Nutzung höchstens 60 Sekunden zwischengespeichert. Die Verbindung lässt sich in MyDiagnostics trennen, ohne die bisherige Diagnosehistorie zu löschen. MyRepair verwendet ein notwendiges Anmeldecookie sowie __Host-mr_md_request für höchstens 10 Minuten.
Zwecke und Rechtsgrundlagen
Konto, Verifizierung, Support, Abonnement und Servicenachrichten dienen Vertrag oder vorvertraglichen Schritten nach Art. 6 Abs. 1 lit. b DSGVO. Bei Beschäftigten und Vertretern ohne eigene Vertragsstellung gilt das berechtigte Interesse an Betrieb und Kommunikation nach lit. f. Steuerunterlagen und gesetzliche Prüfungen beruhen auf lit. c. Sicherheit, Missbrauchsabwehr und Rechtsverteidigung beruhen auf berechtigtem Interesse nach lit. f.
Pflichtangaben sind für das Geschäftskonto erforderlich. Die Annahme der Bedingungen ist keine Werbeeinwilligung. Derzeit versenden wir keine Marketingkampagnen und betreiben kein Werbeprofiling. Künftige Nutzung benötigt eine eigene Rechtsgrundlage und Information.
Daten der Werkstattkunden
Bei Geräten von Kunden oder Beschäftigten bestimmt die Werkstatt Zweck und Rechtsgrundlage. Myrepair s.r.o. verarbeitet diese Daten als Auftragsverarbeiter nach dokumentierten Anweisungen und Auftragsverarbeitungsvertrag. Wenden Sie sich dafür zunächst an die betreffende Werkstatt; wir unterstützen bei Zuordnung und Bearbeitung. MyDiagnostics-Konten und Datenbankeinträge sind von MyRepair getrennt, die betreibende Gesellschaft bleibt dieselbe.
Empfänger
Berechtigte Personen des Anbieters und Ihres Unternehmens erhalten erforderlichen Zugriff. Váš Hosting s.r.o., Unternehmensnummer 24742252, hostet Anwendung und Datenbanken in Tschechien. Seznam.cz, a.s. erhält für SMTP-Servicenachrichten Empfängeradresse, Zustelldaten und Nachrichteninhalt. Stripe verarbeitet Rechnungs- und Transaktionsdaten und kann für eigene gesetzliche Zahlungszwecke selbst Verantwortlicher sein. Vollständige Kartennummer und CVC gehen nicht an MyDiagnostics.
Bei gewählter Apple/Google-Anmeldung erhalten wir bestätigte E-Mail, Anbieterkennung und verfügbaren Namen, keinen Zugriff auf iCloud, Postfach oder Kontakte. Steuer- und Rechtsberater sowie Behörden können im erforderlichen rechtlichen Umfang Empfänger sein. Diagnosedaten gehen weder an Werbesysteme noch an andere Werkstätten.
Apple kann bei Geräteaktivierung, Installation oder App-Autorisierung technische Gerätedaten eigenständig nach seinen Regeln verarbeiten.
Tschechien und internationale Übermittlungen
Hauptdatenbank und Server befinden sich in Tschechien. Eigenständige Dienste von Apple, Google und Stripe können internationale Verarbeitung gemäß ihrer Rolle vornehmen. Übermittlungen in unserer Verantwortung müssen Kapitel V DSGVO erfüllen, etwa durch einen gültigen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Informationen zum konkreten Mechanismus und eine Kopie der Garantien erhalten Sie unter support@myrepair.app.
Google und Meta können Daten nach den geltenden Mechanismen und eigenen Regeln auch außerhalb des EWR einschließlich der USA verarbeiten. Ablehnung oder Widerruf stoppt neues Tracking auf diesen Domains, löscht aber nicht automatisch bereits rechtmäßig erhaltene Daten. Rechte können über support@myrepair.app ausgeübt werden.
Speicherdauer
Konto und Diagnoseverlauf bleiben während der Kontobereitstellung und gemäß berechtigten Kundenanweisungen erhalten. Ein tariflich unbegrenzter Verlauf hebt Löschrechte und Erforderlichkeit nicht auf. Nach Beendigung und Löschanweisung löschen oder anonymisieren wir nicht mehr benötigte Daten. Etwaige Sicherungskopien werden im regulären Zyklus ohne aktive Weiterverwendung entfernt; Verfahren und relevante Frist erläutern wir bei der Anfrage.
Steuerbelege werden zehn Jahre ab Ende des jeweiligen Steuerzeitraums aufbewahrt. Vertrags- und Annahmenachweise sowie nötige Kommunikation können bis zur Anspruchsabwicklung und zum Ablauf maßgeblicher Verjährungsfristen beziehungsweise zum Streitende bleiben. Webprotokolle rotieren regelmäßig innerhalb von 15 Tagen. Sicherheitszähler, temporäre Autorisierungsdaten und technische E-Mail-Warteschlangeneinträge werden 30 Tage nach dem jeweiligen Abschluss bereinigt. Konkrete Vorfallsbelege dürfen für die Bearbeitung erhalten bleiben.
Optionale serverseitige Zustellnachweise für Conversions und die Einwilligung bei Bestellung speichern wir höchstens 30 Tage. Eine Übermittlung erfordert weiterhin gültige Einwilligung im Browser. Sitzungsmarkierungen verhindern die mehrfache Zählung eines Ereignisses.
Betriebsprotokolle angemeldeter Konten
Für Sicherheit, zuverlässigen Betrieb und Fehlerbehebung protokollieren wir gewöhnliche Serveranfragen angemeldeter Nutzer: Konto und ausgewähltes Unternehmen, Zeitpunkt, Seitenpfad ohne geheime Parameter, HTTP-Methode und Ergebnis, Verarbeitungszeit des Servers, IP-Adresse, HTTP User-Agent, Browser, Betriebssystem und geschätzten Gerätetyp. Wir verwenden die bestehende Anmeldesitzung; es werden keine zusätzlichen Tracking-Cookies, Browser-Fingerprints, Bildschirmaufnahmen oder Formularinhalte erfasst. Nur befugte Administratoren haben Zugriff; Zugriffe werden protokolliert. IP-Adressen und vollständige User-Agent-Werte werden verschlüsselt gespeichert. Grundlage ist unser berechtigtes Interesse am Schutz und ordnungsgemäßen Betrieb des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 30 Tagen automatisch gelöscht und nicht an Werbeanbieter weitergegeben. Widerspruch ist unter support@myrepair.app möglich. Optionale Analyse und Werbung erfordern weiterhin eine gesonderte Einwilligung.
Cookies und Browserspeicher
Die Tabelle zeigt verwendete Speicher und Dauer. Blockieren kann Anmeldung oder Sprachspeicherung aufheben. Schriftarten, Trustpilot-Sterne und Bilder werden von unseren Domains geladen; bloßer Seitenaufruf übermittelt sie nicht an ursprüngliche Anbieter. App Store, Bewertungs- und soziale Dienste öffnen erst nach Ihrem Klick.
Auf mydiagnostics.app, support.mydiagnostics.app und workspace.mydiagnostics.app verwenden wir nach Einwilligung Google Analytics 4 (Google Ireland Limited) für Besuche und Conversion-Pfade sowie Meta Pixel (Meta Platforms Ireland Limited) zur Werbeauswertung und Personalisierung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Anbieter können IP-Adresse, Browserdaten, Cookie-Kennungen, besuchte Seite und erlaubte Ereignisse einschließlich des bestätigten Kaufwerts erhalten. Formulareingaben, E-Mails, Namen, Unternehmens- und Steuernummern, IMEI, Seriennummern und Diagnoseergebnisse werden nicht übermittelt.
Optionales Tracking startet erst nach gesonderter Einwilligung in die jeweilige Kategorie. Ablehnen beschränkt weder Konto noch Diagnose. Einstellungen lassen sich jederzeit öffnen und Einwilligungen widerrufen.
Anmeldung und Registrierung werden auch über auth.mydiagnostics.app angeboten, einschließlich eines eingebetteten Registrierungsfensters. Die domänenübergreifende Anmeldung nutzt einen einmaligen, höchstens 90 Sekunden gültigen Code, gebunden an das notwendige Cookie __Host-md_login_binding (höchstens 30 Minuten). __Host-md_session bleibt pro Domain getrennt. Mit Einwilligung in die Analyse speichern wir außerdem erlaubten Ereignistyp, zufällige Kennung zur Deduplizierung, Zeit und bei angemeldeten Nutzern die Zuordnung zum Firmenkonto, höchstens 90 Tage. Diese interne Statistik enthält keine Formularinhalte oder Diagnoseergebnisse. Berechtigte Administratoren sehen Betriebsstatistiken, Onboarding-Fortschritt und Rechnungsdaten zur Verwaltung des Dienstes; Zugriffe und Preis- oder Aktionsänderungen werden gesichert und protokolliert. Die Anmeldung bleibt nach dem Schließen des Browsers erhalten. Sie gilt höchstens 7 Tage ohne Aktivität und wird bei Nutzung laufend verlängert. Abmeldung, Passwortänderung oder Entzug des Zugriffs beenden sie früher.
| Speicher | Zweck | Dauer |
|---|---|---|
__Host-md_session | Anmeldung, Formularschutz und Kontosicherheit. | Die Anmeldung bleibt nach dem Schließen des Browsers erhalten. Sie gilt höchstens 7 Tage ohne Aktivität und wird bei Nutzung laufend verlängert. Abmeldung, Passwortänderung oder Entzug des Zugriffs beenden sie früher. |
__Host-md_oauth_binding | Vorübergehende Bindung einer Apple/Google/MyRepair-Anmeldung an Ihren Browser. | 10 Minuten. |
__Host-md_login_binding | Sichere Anmeldeübergabe zwischen Auth und Workspace. | Höchstens 30 Minuten. |
md_locale | Speicherung der gewählten Sprache auf den MyDiagnostics-Domains. | Höchstens 1 Jahr. |
localStorage: mydiagnostics.locale | Lokale Sprachpräferenz ohne Werbekennung. | Bis zum Löschen der Websitedaten im Browser. |
md_consent | Anmeldung, Sicherheit, Sprache und diese Auswahl. Immer aktiv. | Höchstens 180 Tage. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: Besuche, Interaktionen und Schritte von der Registrierung bis zur bestätigten Zahlung. | Höchstens 180 Tage. |
_fbp, _fbc | Meta Pixel: Auswertung von Werbung und Conversions; kann zur Personalisierung von Werbung dienen. | Höchstens 90 Tage. |
sessionStorage: md_measurement:* | Google Analytics 4: Besuche, Interaktionen und Schritte von der Registrierung bis zur bestätigten Zahlung. | Bis zum Ende der Browsersitzung. |
Optionales Tracking startet erst nach gesonderter Einwilligung in die jeweilige Kategorie. Ablehnen beschränkt weder Konto noch Diagnose. Einstellungen lassen sich jederzeit öffnen und Einwilligungen widerrufen.
Sicherheit und Automatisierung
Wir nutzen HTTPS, Passwort-Hashes, Firmentrennung, beschränkte Zugriffe, Formularschutz, Einmallinks und Anmelderatenlimits. Sensible Links in der E-Mail-Warteschlange sind verschlüsselt. Absolute Sicherheit ist nicht gewährleistbar; Vorfälle bearbeiten wir nach DSGVO. Diagnostik, Kontingentprüfung und USt-IdNr.-Prüfung sind keine personenbezogenen Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen nach Art. 22 DSGVO.
Rechte und Anfragen
Unter den Voraussetzungen der DSGVO bestehen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen berechtigte Interessen. Eine etwaige Einwilligung ist mit Wirkung für die Zukunft widerrufbar. Gesetzliche Pflichten und Rechte Dritter können Grenzen setzen. Anfragen an support@myrepair.app beantworten wir grundsätzlich innerhalb eines Monats; gesetzliche Verlängerungen erläutern wir rechtzeitig. Identitätsprüfungen beschränken wir auf das Erforderliche.
Sie können sich beim tschechischen Úřad pro ochranu osobních údajů, uoou.gov.cz, oder der zuständigen Behörde am Aufenthalts-, Arbeits- oder Verletzungsort beschweren. Eine vorherige Beschwerde bei uns ist keine Voraussetzung.
Änderungen und weitere Regeln
Diese Hinweise beschreiben MyDiagnostics, nicht sämtliche MyRepair-Produkte. Wesentliche Änderungen von Zwecken, Empfängern oder Rechtsgrundlagen teilen wir vor neuer Verarbeitung mit und holen eine erforderliche Einwilligung ein. Für Kundendiagnosedaten gilt ergänzend der Auftragsverarbeitungsvertrag. Anbieterinformationen sind unten verlinkt.