Neu: Preisrechner – was kostet dein Projekt? Richtwerte für über 50 Leistungen, dann Angebote von geprüften Betrieben.
🇩🇪 Deutsch 🇹🇷 Türkçe 🇬🇧 English ✓
Sign up

Datenschutzerklärung

Stand: 23.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mahmure Ibishi
Einzelunternehmer
Pfarrwiesenallee 51
71067 Sindelfingen
Tel.: +49 7031 7154850
E-Mail: info@ardda.de

Bei Fragen zum Datenschutz: info@ardda.de

2. Erhebung und Verarbeitung von Daten

a) Beim Besuch der Website

Bei jedem Aufruf werden automatisch Daten von deinem Endgerät an unseren Server übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

b) Bei der Registrierung

Wir erheben folgende Daten bei der Registrierung:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Cookies und ähnliche Technologien

Wir verwenden Cookies, um dir die Nutzung der Plattform zu ermöglichen.

a) Notwendige Cookies (immer aktiv)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich).

b) Analyse-Cookies (nur mit Zustimmung)

Aktuell setzen wir keine Analyse-Cookies. Bei Bedarf können wir z.B. Google Analytics einbinden – nur nach deiner Zustimmung im Cookie-Banner.

c) Marketing-Cookies (nur mit Zustimmung)

Wir verwenden Google AdSense, um Werbeanzeigen einzubinden. Marketing-Cookies werden nur gesetzt, wenn du dem Setzen im Cookie-Banner zustimmst (siehe Abschnitt "Google AdSense").

Widerruf der Einwilligung

Du kannst deine Cookie-Einwilligung jederzeit widerrufen, indem du in deinem Browser das Cookie cookie_consent löschst.

4. Speicherung und Übertragung von Nachrichten

ardda.de bietet ein internes Nachrichtensystem zwischen Auftraggebern und Unternehmen.

Wichtig: Automatische Prüfung der Nachrichten

Aus geschäftlichen Gründen prüfen wir Nachrichten automatisch auf das Enthalten von Kontaktdaten (Telefonnummer, E-Mail-Adresse, Postanschrift). Wird ein solcher Austausch erkannt, wird dies in unserem System markiert und kann zu einer Rechnung führen (siehe AGB §4). Wir lesen aber nicht den Inhalt der Nachrichten manuell.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an Schutz unseres Geschäftsmodells).

5. Google AdSense

Wir verwenden Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland), nachfolgend "Google".

Google AdSense verwendet Cookies und Web-Beacons (unsichtbare Grafiken), um Anzeigen zu schalten und Klicks auf Anzeigen zu messen. Diese Cookies werden nur gesetzt, wenn du dem Setzen von Marketing-Cookies zustimmst.

Durch den Einsatz dieser Technologien werden dem Server folgende Informationen übermittelt:

Diese Informationen können von Google in Server in den USA übertragen und dort gespeichert werden.

Personalisierte Werbung: Google kann dir Anzeigen auf Basis deiner Interessen anzeigen. Du kannst die Personalisierung in den Google-Einstellungen deaktivieren: https://adssettings.google.com

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mehr Informationen:

6. E-Mail-Versand

Für den Versand von E-Mails nutzen wir den Mail-Server unseres Hosters 1&1 IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Die E-Mails werden mit TLS verschlüsselt übertragen.

7. Speicherdauer

8. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Zur Ausübung deiner Rechte: info@ardda.de

9. Konto löschen

Du kannst dein Konto jederzeit über /settings/loeschen löschen. Aus Schutz vor Versehen wird die Löschung nach 14 Tagen ausgeführt.

10. Sicherheit

11. Aufsichtsbehörde

Bei Verstößen gegen den Datenschutz kannst du dich an die für deinen Wohnort zuständige Datenschutzaufsichtsbehörde wenden.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen.

13. E-Mail-Verbindung über Google OAuth2

Wenn du als Salon-Inhaber deinen Gmail-Account mit ardda.de verbindest, nutzen wir das standardisierte OAuth2-Protokoll zur sicheren Autorisierung.

Wie der Prozess funktioniert

Was wir versenden

Was wir NICHT tun

Verwendete API-Berechtigungen (Scopes)

ardda.de's Nutzung der Informationen von Google APIs entspricht der Google API Services User Data Policy, einschließlich der Anforderungen für eingeschränkte Nutzung.

Token-Speicherung

Die OAuth-Tokens werden verschlüsselt (AES-256) in unserer Datenbank gespeichert. Refresh-Tokens werden niemals im Klartext übertragen oder geloggt.

Verbindung jederzeit kündigen

Du kannst die Verbindung zwischen ardda.de und deinem E-Mail-Anbieter jederzeit beenden:

Bei Kündigung der Verbindung werden alle gespeicherten Tokens sofort und vollständig aus unserer Datenbank gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenweitergabe an Google: E-Mails werden über Googles Server versendet. Mehr: policies.google.com/privacy

14. Abschleppdienst-Software (Zentrale, Fahrer-App, Kunden-Links)

Abschleppbetriebe nutzen ardda als Software für Disposition, Fahrer-App, Verwahrplatz und Abrechnung. Der jeweilige Betrieb ist Verantwortlicher für die dabei verarbeiteten Daten seiner Kunden, Fahrer und Auftraggeber; ardda verarbeitet sie als Auftragsverarbeiter auf Grundlage der Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).

a) Fahrer-App und Standort

Die Fahrer-App überträgt den Standort des Fahrers nur während der Schicht oder Rufbereitschaft und nur, wenn der Fahrer den Standortzugriff erlaubt hat. Der Standort dient der Disposition (nächster freier Fahrer, Ankunftszeit), dem automatischen Status „vor Ort“ und dem Kunden-Link (siehe c). Außerhalb des Dienstes wird kein Standort übertragen. Fotos werden mit Zeitstempel und – soweit freigegeben – GPS-Koordinaten gespeichert, da sie als Beweis für den Zustand des Fahrzeugs dienen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Arbeitsverhältnis/Auftrag), § 26 BDSG; der Betrieb informiert seine Fahrer.

b) Kunden, Halter und Auftraggeber

Gespeichert werden die Angaben, die für den Einsatz und die Abrechnung nötig sind: Name, Telefonnummer, Einsatzort, Fahrzeug (Kennzeichen, FIN, Zustand, Fotos, Schäden), Unterschriften, Zahlungs- und Rechnungsdaten sowie bei behördlichen Aufträgen Dienststelle und Vorgangsnummer. Rechnungen und Belege werden nach § 147 AO / GoBD 10 Jahre aufbewahrt und sind unveränderbar.

c) Kunden-Link (Live-Verfolgung) und SMS

Auf Wunsch des Betriebs erhält der Kunde einen Link, über den er Status, Vornamen des Fahrers und die voraussichtliche Ankunftszeit sieht; die Fahrzeugposition wird nur bis zum Eintreffen angezeigt. Der Link enthält keine weiteren persönlichen Daten und ist ohne Anmeldung nur mit dem zufälligen Schlüssel erreichbar. SMS an Kunden werden über den Anbieter seven communications GmbH & Co. KG (Kiel, Server in Deutschland) versendet; übermittelt werden Rufnummer und Nachrichtentext.

d) Öffentliche Suche „Wo ist mein Auto?“

Wer ein Kennzeichen vollständig eingibt, sieht, ob ein Betrieb dieses Fahrzeug verwahrt, sowie Verwahrplatz, Abholzeiten und aufgelaufenes Standgeld. Es werden keine Halterdaten angezeigt. Jeder Betrieb kann die Anzeige abschalten.

e) Auftraggeber-Portal

Auftraggeber (z. B. Polizei, Versicherer, Hausverwaltung) können über einen Link mit PIN ihre eigenen Einsätze, Fotos und Rechnungen einsehen und Aufträge erteilen. Zugänge werden nach fünf Fehlversuchen vorübergehend gesperrt.

f) Automatisches Auslesen von Aufträgen (KI)

Richtet der Betrieb die Funktion ein, werden Auftragstexte, PDFs oder Fotos zum Auslesen von Einsatzdaten an einen KI-Anbieter übertragen (Google Gemini oder Anthropic, je nach Einstellung des Betriebs). Ohne diese Einstellung erfolgt die Auswertung ausschließlich auf unseren Servern mit festen Regeln.

g) Speicherdauer

Einsatz- und Fotodaten bleiben gespeichert, solange das Konto des Betriebs besteht bzw. gesetzliche Aufbewahrungsfristen laufen. Standortdaten der Fahrer werden nur als jeweils letzte Position gespeichert und mit der nächsten Meldung überschrieben; Positionen in Statusmeldungen und Fotos bleiben als Teil des Einsatzprotokolls erhalten.

15. Aufträge, Angebote und Freigabe von Betrieben

Auftrag einstellen. Wer einen Auftrag einstellt, gibt Beschreibung, Fotos, Postleitzahl und Ort, Zeitrahmen und optional ein Budget an. Diese Angaben sind öffentlich sichtbar, damit Betriebe ein Angebot abgeben können. Vorname und abgekürzter Nachname werden angezeigt; Nachname, Straße, Telefonnummer und E-Mail-Adresse bleiben verborgen. Wird kein Konto gewünscht, legen wir mit der E-Mail-Adresse ein Kundenkonto ohne Passwort an; der Auftrag geht erst nach Bestätigung des per E-Mail gesendeten Links online. Unbestätigte Konten werden nach 7 Tagen gelöscht. Über die Einstellung „über Google auffindbar“ entscheidet die einstellende Person, ob Suchmaschinen den Auftrag erfassen dürfen.

Auftrags-Alarm. Betriebe, deren Gewerke und Einsatzumkreis zum Auftrag passen, erhalten eine Benachrichtigung per E-Mail und im Konto (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung der Plattformnutzung). Betriebe können diese Mails in den Einstellungen abschalten.

Angebote und Zuschlag. Angebote enthalten Nachricht, Preisvorschlag und frühesten Termin des Betriebs und sind nur für die einstellende Person sichtbar. Erst mit dem Zuschlag geben wir die Kontaktdaten gegenseitig frei: der beauftragte Betrieb sieht Name, Adresse, Telefon und E-Mail der auftraggebenden Person; diese sieht Telefon und E-Mail des Betriebs. Andere Betriebe erhalten diese Daten nicht.

Freigabe und Nachweise. Neue Betriebe sind erst nach Prüfung durch ardda öffentlich sichtbar. Hochgeladene Nachweise (z. B. Gewerbeanmeldung, Meisterbrief) werden ausschließlich zur Prüfung gespeichert, nicht öffentlich ausgeliefert und nur von ardda eingesehen (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz der Nutzer vor unseriösen Anbietern). Sie werden bei Löschung des Betriebskontos entfernt.

Antwortzeiten. Zur Anzeige des Hinweises „Antwortet schnell“ speichern wir die durchschnittliche Zeit zwischen Veröffentlichung eines Auftrags und dem Angebot des Betriebs als Mittelwert, ohne Bezug zu einzelnen Aufträgen.

16. ardda Praxis (Software für Privatpraxen, Online-Buchung, Anamnese)

Arzt-, Heilpraktiker-, Therapie- und Physiotherapiepraxen nutzen ardda Praxis für Termine, Patientenverwaltung, Dokumentation, Abrechnung, Kasse, Finanzen und Personal. Die jeweilige Praxis ist Verantwortliche für die Daten ihrer Patientinnen und Patienten; ardda verarbeitet sie ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung, der die Verschwiegenheit nach § 203 StGB einschließt. Auskünfte zu Ihren Patientendaten erteilt daher Ihre Praxis.

a) Gesundheitsdaten (Art. 9 DSGVO)

Verarbeitet werden Stammdaten (Name, Geburtsdatum, Anschrift, Kontakt, Versicherung), Termine sowie Gesundheitsdaten wie Anamnese-Angaben, Befunde, Diagnosen, Behandlungsdokumentation, Allergien, Medikation und Dokumente. Rechtsgrundlage für die Praxis sind Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG und dem Behandlungsvertrag (§§ 630a ff. BGB), für freiwillige Angaben Ihre Einwilligung. ardda wertet diese Daten nicht für eigene Zwecke aus, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen.

b) Online-Terminbuchung

Bei einer Online-Buchung übermitteln Sie Name, Kontaktdaten, gewünschten Termin, Terminart und optional Ihr Anliegen an die Praxis. Sie erhalten eine Bestätigung per E-Mail mit einem persönlichen Link, über den Sie den Termin ansehen, absagen oder verschieben können. Der Link enthält einen zufälligen Schlüssel und keine Gesundheitsdaten. Zum Schutz vor Missbrauch werden Abrufe begrenzt und die IP-Adresse nur gekürzt bzw. als Prüfwert gespeichert.

c) Digitale Anamnese

Sendet Ihnen die Praxis einen Anamnesebogen, füllen Sie ihn über einen persönlichen, zeitlich begrenzten Link aus. Ihre Antworten und Unterschrift werden verschlüsselt gespeichert und sind nur für die behandelnden Personen der Praxis sichtbar. Die Praxis kann den Link jederzeit widerrufen.

d) Terminerinnerungen per E-Mail und SMS

Erinnerungen per E-Mail versendet ardda im Auftrag der Praxis, sofern die Praxis dies eingeschaltet hat und Sie dem nicht widersprochen haben. SMS werden nur versandt, wenn Sie der Praxis Ihre Einwilligung gegeben haben; dafür werden Rufnummer und Nachrichtentext (ohne Gesundheitsdaten) an seven communications GmbH & Co. KG, Kiel, übermittelt. Sie können Erinnerungen jederzeit gegenüber der Praxis abbestellen.

e) Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Medizinische Inhalte werden zusätzlich anwendungsseitig mit AES-256 verschlüsselt gespeichert. Ein Rollenkonzept stellt sicher, dass Empfang, Abrechnung oder Steuerberatung keine Befunde und Diagnosen sehen. Jeder Zugriff auf eine Patientenakte wird unveränderbar protokolliert. Kassenbelege der Praxis werden über die Cloud-TSE der fiskaly GmbH (Wien) signiert – ohne Gesundheitsdaten.

f) Speicherdauer

Die Praxis ist gesetzlich verpflichtet, die Behandlungsdokumentation mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB, ggf. länger nach Berufsrecht); Rechnungen und Kassendaten 10 Jahre (§ 147 AO). Danach bzw. nach Ende der Nutzung durch die Praxis werden die Daten gelöscht. Nicht genutzte Anamnese-Links verfallen nach 30 Tagen; Terminlinks sind nach dem Termin nur noch eingeschränkt nutzbar. Das Zugriffsprotokoll wird mit der Akte aufbewahrt.