Datenschutzerklärung

1. Verantwortlicher

Marek Beckmann
Nürburgstr. 15
68167 Mannheim
Deutschland
E-Mail: info [at] torq-app [dot] tech

Diese Datenschutzerklärung gilt für die Website www.torq-app.tech und für die öffentliche Demo unter demo.torq-app.tech.

2. Überblick

Diese Website setzt keine Cookies, nutzt keinen lokalen Speicher, kein Tracking und keine Analyse-Werkzeuge und lädt nichts von Dritten nach: Schriften, Bilder und Skripte kommen alle vom eigenen Server. Es gibt keine Formulare. Die öffentliche Demo verarbeitet nur, was sie für ihren Betrieb braucht, und wird jede Nacht vollständig zurückgesetzt.

3. Hosting dieser Website (Cloudflare Pages)

Diese Website ist eine statische Website bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

• Was verarbeitet wird: Beim Aufruf verarbeitet Cloudflare Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL und den User-Agent Ihres Browsers. Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen. Ich selbst sehe keine Zugriffsprotokolle und nutze keine Statistik.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und schnelle Auslieferung der Website.
• Empfänger: Cloudflare als Auftragsverarbeiter. Das Data Processing Addendum von Cloudflare ist Teil der Nutzungsbedingungen.
• Drittland: Cloudflare kann Daten in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO).
• Speicherdauer: Ich speichere diese Daten nicht. Cloudflare speichert sie nur so lange, wie es für Auslieferung und Sicherheit nötig ist.

Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Öffentliche Demo (demo.torq-app.tech)

Wichtig: Alle Besucher der Demo nutzen dasselbe Konto. Alles, was Sie dort eingeben, sehen auch alle anderen Besucher, bis die Demo nachts zurückgesetzt wird. Bitte geben Sie keine persönlichen Daten ein.

Die Demo läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Davor liegt Cloudflare (siehe Abschnitt 3) für die verschlüsselte Verbindung, Caching und den Schutz vor Überlastungsangriffen.

Was verarbeitet wird

• Verbindungsdaten bei Cloudflare wie in Abschnitt 3. Der Webserver auf dem Hetzner-Server führt kein Zugriffsprotokoll.
• Anfrageprotokoll von torq: Methode, Pfad, Statuscode und Dauer jeder Anfrage, ohne IP-Adresse.
• Login-Sitzungen: Pro Anmeldung speichert die Datenbank Ihre IP-Adresse und den User-Agent. Beides zeigt die App unter „Geräte“ an.
• Schutz vor Passwort-Raten: IP-Adresse und Benutzername von Anmeldeversuchen werden kurzzeitig im Arbeitsspeicher gehalten, nie auf der Festplatte.
• Eingegebene Inhalte: Fahrzeuge, Einträge, Fotos und alles andere, was Besucher eingeben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Betrieb der Demo, ihre Sicherheit und der Schutz vor Missbrauch.

Empfänger

Hetzner (Server in Deutschland) und Cloudflare. Weitere Dienste nutzt die Demo nicht: Webhooks, die Online-Aktualisierung des Fahrzeugkatalogs und das automatische Befüllen des Datenblatts sind abgeschaltet. Es werden keine Daten an sonstige Dritte übermittelt.

Speicherdauer

• Die gesamte Datenbank der Demo, einschließlich der Login-Sitzungen und aller eingegebenen Inhalte, wird jede Nacht um 23:00 Uhr (Europe/Berlin) gelöscht.
• Das Anfrageprotokoll (ohne IP-Adresse) wird rotiert und umfasst höchstens 3 × 10 MB; ältere Einträge werden überschrieben.
• Die Daten zum Schutz vor Passwort-Raten liegen nur im Arbeitsspeicher und verfallen nach kurzer Zeit.

5. Cookies und lokaler Speicher in der Demo

Diese Website selbst speichert nichts in Ihrem Browser. Die Demo speichert Folgendes:

• Cookie torq_session: hält Sie angemeldet (HttpOnly, Secure, Laufzeit 30 Tage).
• Lokaler Speicher (localStorage): torq.installHint.dismissed merkt sich, dass Sie den Installationshinweis geschlossen haben; torq.repairs.view merkt sich die Ansicht der Reparaturprojekte (Board oder Liste).
• Service Worker: speichert nur die Dateien der App selbst (HTML, JavaScript, CSS, Icons) in Ihrem Browser, damit sie schneller startet. Er speichert keine Daten aus der App.

All das ist unbedingt erforderlich, damit die Demo funktioniert, die Sie ausdrücklich aufrufen. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Cookies und Website-Daten jederzeit in Ihrem Browser löschen.

6. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Adresse und den Inhalt der Nachricht, um Ihr Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Empfänger: E-Mails an Adressen unter torq-app.tech leitet Cloudflare Email Routing (siehe Abschnitt 3) an mein persönliches Postfach weiter. Cloudflare verarbeitet die Nachricht dabei nur zur Weiterleitung.
• Speicherdauer: bis Ihr Anliegen erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Links zu GitHub

Diese Website verlinkt auf GitHub (GitHub, Inc., USA), etwa auf den Quellcode und das Wiki. Es sind einfache Links; nichts von GitHub ist eingebettet. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website, und es gilt die Datenschutzerklärung von GitHub.

8. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anfragen genügt eine formlose E-Mail an die oben genannte Adresse.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

9. Keine automatisierte Entscheidung, keine Pflicht zur Bereitstellung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Verbindungsdaten können die Website und die Demo allerdings nicht ausgeliefert werden.

10. Stand

November 2026