Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Axano GmbH
Stettener Hauptstraße 62
70771 Leinfelden-Echterdingen
Deutschland
E-Mail: support@poa-platform.de

2. Überblick über die Datenverarbeitung

Die POA-Plattform ist eine Lösung für KFZ-Schadenmanagement. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Nutzung unserer Web-Plattform (poa-platform.de) und der zugehörigen mobilen Apps (iOS und Android) gemäß den geltenden Datenschutzgesetzen, insbesondere der DSGVO.

3. Erhobene Daten

3.1 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir:

Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Firmenname und -adresse
Telefonnummer (optional)
Position / Funktion (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Schadensmeldungen

Im Rahmen der Schadensbearbeitung verarbeiten wir:

Fahrzeugdaten (Kennzeichen, Marke, Modell)
Schadensbeschreibung und -details
Fotos des Schadens (einschließlich Metadaten wie Aufnahmedatum)
Datum, Uhrzeit und Ort des Schadensereignisses
Informationen zu beteiligten Parteien

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.3 Technische Daten

Beim Zugriff auf unsere Plattform werden automatisch erhoben:

IP-Adresse
Browsertyp und -version
Betriebssystem
Datum und Uhrzeit des Zugriffs
Gerätetyp (Desktop, Mobil, Tablet)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung des Betriebs und der Sicherheit der Plattform.

4. iOS-App und native Funktionen

Die POA iOS-App ist eine native Anwendung, die über den Apple App Store erhältlich ist und auf unsere Web-Plattform zugreift. Zusätzlich zu den oben genannten Daten gelten folgende Besonderheiten:

4.1 Biometrische Authentifizierung (Face ID / Touch ID)

Die App bietet optional die Möglichkeit, sich mit Face ID oder Touch ID anzumelden. Dabei gilt:

Keine Speicherung biometrischer Daten durch POA: Die biometrische Erkennung wird ausschließlich durch das iOS-Betriebssystem von Apple durchgeführt. POA hat zu keinem Zeitpunkt Zugriff auf Ihre biometrischen Daten (Gesichts- oder Fingerabdruckdaten).
Sichere Schlüsselspeicherung: Bei aktivierter biometrischer Anmeldung wird ein Sitzungs-Token (Refresh Token) in der Apple iOS Keychain gespeichert. Die Keychain ist ein vom Betriebssystem geschützter, verschlüsselter Speicher, der hardwarebasiert abgesichert ist (Secure Enclave).
Freiwilligkeit: Die biometrische Anmeldung ist vollständig optional. Sie können die Funktion jederzeit deaktivieren, ohne Einschränkungen bei der Nutzung der App.
Löschung: Bei Abmeldung (Logout) werden die in der Keychain gespeicherten Anmeldedaten automatisch gelöscht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Aktivierung erfolgt durch eine aktive Nutzerhandlung.

4.2 Kamerazugriff

Die App kann auf die Kamera Ihres Geräts zugreifen, um Fotos von Schäden aufzunehmen. Der Zugriff erfolgt nur nach ausdrücklicher Genehmigung über das iOS-Berechtigungssystem. Fotos werden ausschließlich zum Zweck der Schadensdokumentation auf unseren Servern gespeichert.

4.3 Lokale Datenspeicherung

Die App speichert lokal auf Ihrem Gerät:

Authentifizierungs-Tokens für die Sitzungsverwaltung (verschlüsselt in der iOS Keychain)
Zwischengespeicherte Inhalte für schnellere Ladezeiten (Browser-Cache)

Diese Daten werden bei Abmeldung oder Deinstallation der App gelöscht.

5. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Bereitstellung und Betrieb der POA-Plattform
Verwaltung Ihres Benutzerkontos
Erfassung, Verwaltung und Weiterleitung von Schadensmeldungen
Kommunikation mit Ihnen bezüglich Ihres Kontos und Ihrer Schadensmeldungen
Erstellung von Statistiken und Auswertungen für Ihr Unternehmen
Sicherstellung der IT-Sicherheit und des störungsfreien Betriebs
Erfüllung gesetzlicher Aufbewahrungspflichten

6. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

Versicherungsgesellschaften und Makler: Schadensmeldungen werden an die von Ihrem Unternehmen hinterlegten Versicherungspartner weitergeleitet, sofern dies im Rahmen der Schadensbearbeitung erforderlich ist.
Auftragsverarbeiter: Wir setzen technische Dienstleister ein (Hosting, E-Mail-Versand), die Daten in unserem Auftrag verarbeiten. Mit diesen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

7. Auftragsverarbeiter und Dienste

Wir nutzen folgende Dienste:

Hosting: Unsere Server befinden sich in Deutschland/EU. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
E-Mail-Versand: Für transaktionale E-Mails (Registrierung, Passwort-Reset, Benachrichtigungen) nutzen wir einen E-Mail-Dienstleister mit Sitz in der EU.
Dateispeicherung: Hochgeladene Schadenfotos und Dokumente werden auf unseren eigenen Servern in der EU gespeichert.

8. Cookies und lokale Speicherung

Die POA-Plattform verwendet:

Technisch notwendige Speicherung: Authentifizierungs-Tokens werden im Local Storage Ihres Browsers gespeichert, um Ihre Anmeldung aufrechtzuerhalten. Diese sind für den Betrieb der Plattform unbedingt erforderlich.
Service Worker: Für schnelleres Laden und Offline-Fähigkeit wird ein Service Worker eingesetzt, der statische Inhalte zwischenspeichert.

Wir verwenden keine Tracking-Cookies, Analyse-Tools von Drittanbietern oder Werbe-Tracker.

9. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselte Datenübertragung (TLS/HTTPS)
Verschlüsselte Passwortspeicherung (bcrypt)
Zwei-Faktor-Authentifizierung (2FA) als optionale Sicherheitsstufe
Regelmäßige Sicherheitsupdates und Zugangskontrollen
Server-Standort in Deutschland/EU

10. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

Kontodaten: Für die Dauer der Vertragsbeziehung und anschließend gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre nach handels- und steuerrechtlichen Vorgaben).
Schadensmeldungen: Für die Dauer der Bearbeitungszeit sowie anschließend gemäß gesetzlicher Aufbewahrungsfristen.
Technische Logs: Maximal 90 Tage.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@poa-platform.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde am Sitz unseres Unternehmens.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform oder der Datenverarbeitung anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

14. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

E-Mail: support@poa-platform.de
Website: https://poa-platform.de