Datenschutzerklärung
-
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unserer Website zulassung.de verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Kennzeichen, Fahrzeugdaten, Zahlungsinformationen oder technische Zugriffsdaten.
Soweit nachfolgend nicht anders angegeben, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Für bestimmte Funktionen unserer Website, insbesondere für Bestellungen, Zahlungsabwicklung, Versand, Kundenservice und die Bearbeitung hochgeladener Dokumente, benötigen wir jedoch bestimmte Angaben. Ohne diese Daten können wir die jeweilige Leistung möglicherweise nicht oder nicht vollständig erbringen.
-
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
kennzeichen.click GmbH
Kurzer Morgen 4
58239 Schwerte
Deutschland
E-Mail: kundenservice@zulassung.de -
Aufruf unserer Website und Server-Logfiles
Wenn Sie unsere Website besuchen, werden durch den von Ihnen verwendeten Browser automatisch technische Informationen an unsere Systeme übermittelt. Diese Informationen werden in sogenannten Server-Logfiles verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- anfragender Internet-Provider,
- Status- und Fehlermeldungen.
Die Verarbeitung dieser Daten erfolgt, um unsere Website technisch bereitzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Fehler zu erkennen und Missbrauch oder Angriffe zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
-
Hosting und technische Infrastruktur
Für den Betrieb unserer Website und der damit verbundenen technischen Systeme setzen wir externe IT- und Hosting-Dienstleister ein. Dabei können personenbezogene Daten auf den Systemen dieser Dienstleister verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung der Website, zur Speicherung von Daten, zur Absicherung der Systeme, zur Skalierung technischer Ressourcen sowie zur Durchführung technischer Wartungs- und Supportleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten technischen Infrastruktur. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
-
Amazon Web Services
Für den Betrieb unserer Website und einzelner technischer Funktionen nutzen wir Dienste von Amazon Web Services. AWS wird insbesondere für Hosting, Speicherung, technische Infrastruktur, Sicherheit, Skalierung und gegebenenfalls für technische Systemprozesse eingesetzt.
Dabei können je nach Nutzung unserer Website insbesondere folgende Daten verarbeitet werden:
- technische Zugriffsdaten
- Server-Logfiles
- Bestelldaten
- Kommunikationsdaten
- hochgeladene Dateien und Dokumente
- technische Metadaten
- Informationen zur Fehleranalyse und Systemsicherheit.
Die Verarbeitung erfolgt zur sicheren, zuverlässigen und leistungsfähigen Bereitstellung unserer Website und unserer Dienste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen, sicheren und effizienten technischen Infrastruktur. Soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit AWS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. AWS stellt hierfür ein Data Processing Addendum bereit, das nach eigenen Angaben Kunden bei der Erfüllung ihrer DSGVO-Pflichten unterstützen soll.
-
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten können.
Wir verwenden Cookies insbesondere, um:
- die Website technisch bereitzustellen
- den Warenkorb und den Bestellprozess zu ermöglichen
- Sicherheitseinstellungen zu speichern
- Session-Informationen zu verwalten
- nutzerbezogene Einstellungen zu speichern
- die Bedienbarkeit unserer Website zu verbessern.
Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit zentrale Funktionen unserer Website genutzt werden können. Hierzu zählen insbesondere Funktionen wie Warenkorb, Bestellprozess, Sicherheitsmechanismen und die Speicherung von Session-Daten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung unserer Website.
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung von Informationen in Ihrem Endgerät technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Für nicht unbedingt erforderliche Cookies ist grundsätzlich eine Einwilligung erforderlich.
Einwilligungspflichtige Cookies
Sofern wir Cookies oder vergleichbare Technologien einsetzen, die nicht technisch erforderlich sind, erfolgt dies nur auf Grundlage Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Beim ersten Aufruf unserer Website fragen wir Sie über einen Hinweis am unteren Rand nach dieser Einwilligung. Sie können dort einzelne Kategorien einzeln erlauben oder ablehnen. Ihre Antwort speichern wir in einem Cookie mit dem Namen
consent; er enthält ausschließlich Ihre Auswahl und ist zwölf Monate gültig. Über den Punkt Privatsphäre in der Fußzeile können Sie den Hinweis jederzeit erneut aufrufen und Ihre Auswahl ändern.Zur Wahl stehen derzeit:
- Externe Medien – die bei Vimeo eingebundenen Erklärvideos in unserem Abmeldeformular. Ohne Ihre Einwilligung wird das Video nicht geladen und es geht keine Anfrage an Vimeo; Sie können ein einzelnes Video stattdessen auch für den laufenden Besuch freigeben.
- Marketing – Werbemessung über Tags von Google und Microsoft. Diese Kategorie ist vorbereitet; solange kein entsprechendes Tag eingebunden ist, wird darüber nichts verarbeitet. Unsere eigene Reichweitenmessung gehört nicht dazu – sie kommt ohne Cookie und ohne Zugriff auf Ihr Endgerät aus und steht deshalb nicht zur Wahl; der nächste Abschnitt beschreibt sie.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Cookies über die Einstellungen Ihres Browsers löschen, blockieren oder einschränken. Bitte beachten Sie, dass einzelne Funktionen unserer Website dann möglicherweise nicht oder nur eingeschränkt nutzbar sind.
-
Reichweitenmessung mit eigener Statistik
Wir möchten wissen, welche unserer Seiten gelesen werden, welche Fehlerseiten auftreten und über welche Suchmaschinen Besucher zu uns finden. Dafür setzen wir keinen Dienst Dritter ein, sondern eine eigene Messung auf unseren eigenen Servern. Es werden keine Daten an Dritte weitergegeben.
Erfasst werden je Seitenaufruf:
- die aufgerufene Adresse auf dieser Website und der Zeitpunkt
- die Verweildauer auf der Seite
-
die verweisende Domain, sofern Sie über einen Link zu uns gekommen sind –
ausschließlich der Hostname, also etwa
google.com, nie die vollständige Adresse und nie ein Suchbegriff - Geräteart, Browser und Betriebssystem in grober Einteilung
- das Land, abgeleitet aus der IP-Adresse
Nicht gespeichert werden: Ihre IP-Adresse, Ihre vollständige Browserkennung, Parameter aus der Adresszeile (etwa Werbekennungen wie
gclid), ein Cookie, ein Eintrag im lokalen Speicher Ihres Browsers oder irgendeine seitenübergreifende Kennung. Es entsteht kein Nutzerprofil.Wie ein Besuch zusammengehalten wird
Damit mehrere Aufrufe innerhalb eines Besuchs als ein Besuch gezählt werden können, bilden wir aus Ihrer IP-Adresse, Ihren Browserangaben und einem geheimen Wert eine nicht umkehrbare Prüfsumme. Die IP-Adresse und die Browserangaben selbst werden dabei nicht gespeichert.
Der geheime Wert wechselt täglich und wird nach zwei Tagen gelöscht. Danach lässt sich die Prüfsumme keiner Person mehr zuordnen – auch von uns nicht. Eine Wiedererkennung über mehrere Tage hinweg findet dadurch nicht statt und ist technisch ausgeschlossen.
Rechtsgrundlage und Einwilligung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, der Erkennung von Fehlern und der Weiterentwicklung unseres Angebots.
§ 25 TDDDG greift hier nicht: Es werden weder Informationen in Ihrer Endeinrichtung gespeichert noch dort gespeicherte Informationen ausgelesen. Eine Einwilligung ist deshalb nicht erforderlich, und die Messung steht folgerichtig auch nicht im Einwilligungshinweis zur Wahl.
Widerspruch
Sendet Ihr Browser das Signal
Sec-GPC(Global Privacy Control) – etwa Firefox oder Brave nach entsprechender Einstellung –, werten wir das als Widerspruch und zählen Ihren Besuch nicht. Unabhängig davon steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu; die Kontaktdaten finden Sie oben.Speicherdauer
Die einzelnen Aufrufe werden nach 90 Tagen gelöscht. Erhalten bleiben ausschließlich Tagessummen ohne Personenbezug, etwa „am 12. Mai wurde diese Seite X-mal aufgerufen".
Für die Zuordnung eines Landes zur IP-Adresse verwenden wir eine lokal vorgehaltene Datenbank von DB-IP (db-ip.com, lizenziert unter CC BY 4.0). Es wird dabei keine Anfrage an DB-IP gestellt; die IP-Adresse verlässt unseren Server nicht.
-
Bestellungen und Vertragsabwicklung
Wenn Sie über unsere Website Produkte oder Dienstleistungen bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten.
Hierzu können insbesondere gehören:
- Name
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Rechnungsadresse
- Lieferadresse
- bestellte Produkte
- Kennzeichen
- Fahrzeugdaten
- Bestellnummer
- Zahlungsstatus
- Versandstatus
- Kommunikationsinhalte im Zusammenhang mit Ihrer Bestellung.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Bearbeitung von Rückfragen sowie zur Bearbeitung von Reklamationen, Gewährleistungsfällen oder sonstigen vertragsbezogenen Anliegen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
-
Kennzeichen, Fahrzeugdaten und fahrzeugbezogene Dokumente
Im Rahmen bestimmter Bestellungen oder Anfragen kann es erforderlich sein, fahrzeug- oder kennzeichenbezogene Angaben zu verarbeiten.
Hierzu können insbesondere gehören:
- Kennzeichen
- Fahrzeugart
- Fahrzeughersteller und Modell
- Fahrzeug-Identifizierungsnummer
- Angaben aus Fahrzeugschein oder Fahrzeugbrief
- Dokumentennummern
- Sicherheitsmerkmale von Kennzeichen
- sonstige von Ihnen bereitgestellte Nachweise.
Die Verarbeitung erfolgt, um Ihre Bestellung prüfen, bearbeiten und ordnungsgemäß ausführen zu können. Dies kann insbesondere erforderlich sein, wenn bestimmte Angaben für die Herstellung, Prüfung, Zuordnung oder Abwicklung eines Produkts oder einer Dienstleistung benötigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
-
KI-gestützte Bild- und Dokumentenauswertung mit Google
Zur Bearbeitung bestimmter Bestellungen oder Anfragen können wir eine KI-gestützte Auswertung von Bildern und Dokumenten einsetzen. Hierfür nutzen wir Dienste von Google, insbesondere Google Gemini beziehungsweise Google-Cloud-KI-Dienste.
Dies betrifft insbesondere von Ihnen hochgeladene oder übermittelte Unterlagen und Abbildungen, zum Beispiel:
- Fahrzeugscheine
- Ausweisdokumente
- Fahrzeugbriefe
- Kennzeichen
- Sicherheitsmerkmale von Kennzeichen
- Fahrzeugdokumente
- sonstige Nachweise oder Bilder, die für die Bearbeitung Ihrer Bestellung erforderlich sind.
Die KI-gestützte Bild- und Dokumentenauswertung kann insbesondere dazu dienen,
- relevante Angaben aus Dokumenten auszulesen
- die Lesbarkeit übermittelter Unterlagen zu prüfen
- Fahrzeug- oder Kennzeichendaten mit Ihrer Bestellung abzugleichen
- Plausibilitätsprüfungen durchzuführen
- Sicherheitsmerkmale oder sonstige relevante Merkmale zu erkennen
- Fälschungen, Missbrauch oder fehlerhafte Angaben zu verhindern
- die manuelle Bearbeitung Ihrer Bestellung zu unterstützen und zu beschleunigen.
Je nach übermitteltem Dokument können dabei personenbezogene Daten verarbeitet werden, insbesondere Name, Anschrift, Kennzeichen, Fahrzeugdaten, Fahrzeug-Identifizierungsnummer, Dokumentennummern, Bildinhalte, Metadaten oder sonstige Angaben aus Fahrzeugpapieren.
Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung und zur Erbringung der von Ihnen angefragten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Prüfung von Echtheit, Plausibilität, Missbrauchsvermeidung oder Betrugsprävention dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und ordnungsgemäßen Abwicklung von Bestellungen sowie in der Vermeidung von Missbrauch und Fälschungen.
Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google stellt hierfür Datenverarbeitungsbedingungen für Google Cloud bereit. Google beschreibt für Gemini for Google Cloud außerdem, dass Prompts und Antworten nicht zum Training der Modelle verwendet werden; für bezahlte Gemini-API-Dienste nennt Google ebenfalls eine Verarbeitung nach den jeweiligen Datenverarbeitungsbedingungen.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-gestützte Auswertung dient der technischen Unterstützung und Vorbereitung der Bearbeitung. Rechtlich oder vertraglich relevante Entscheidungen werden nicht ausschließlich automatisiert getroffen.
Bitte übermitteln Sie nur solche Dokumente und Informationen, die für die Bearbeitung Ihrer Bestellung erforderlich sind. Informationen, die nicht benötigt werden, können Sie vor dem Hochladen schwärzen, sofern diese für die Bearbeitung nicht erforderlich sind.
-
Eingebundene Dienste Dritter in unseren Formularen
In unserem Abmeldeformular binden wir zwei Dienste Dritter ein. Beide erhalten dabei zwangsläufig Ihre IP-Adresse und Angaben zu Ihrem Browser, weil Ihr Endgerät sie unmittelbar aufruft.
Adressvorschläge (Photon, Komoot)
Während Sie Ihre Anschrift eintippen, schlagen wir passende Straßen und Orte vor. Die Vorschläge liefert der Dienst Photon unter
photon.komoot.io, betrieben von der Komoot GmbH auf Grundlage von OpenStreetMap-Daten. Übermittelt wird dabei der Text, den Sie in das Adressfeld eingeben – also Ihre Anschrift, nicht jedoch Kennzeichen, Fahrzeug-Identifizierungsnummer oder Sicherheitscodes.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Tippfehler in der Anschrift zu vermeiden, an der später die Abwicklung Ihres Vorgangs hängt. Die Adresse können Sie jederzeit auch vollständig von Hand eingeben; die Vorschläge sind eine Hilfe und keine Voraussetzung.
Erklärvideos (Vimeo)
Zu den Sicherheitscodes auf Fahrzeugschein und Kennzeichen zeigen wir zwei kurze Erklärvideos. Sie liegen bei Vimeo (Vimeo.com, Inc., Vereinigte Staaten).
Diese Videos werden nicht automatisch geladen. An ihrer Stelle steht zunächst ein Platzhalter; erst wenn Sie das Video ausdrücklich starten oder die Kategorie „Externe Medien" im Einwilligungs-Hinweis erlauben, wird es nachgeladen und Ihr Browser nimmt Verbindung zu Vimeo auf. Vorher geht keine Anfrage dorthin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit widerruflich; das Formular lässt sich ohne die Videos vollständig ausfüllen. Da Vimeo seinen Sitz in den USA hat, kann es dabei zu einer Übermittlung in ein Drittland kommen – siehe den Abschnitt „Übermittlung in Drittländer".
-
Online-Kfz-Zulassung, Identifizierung und qualifizierte elektronische Signatur
Wenn Sie über unsere Website eine Online-Kfz-Zulassungsdienstleistung nutzen, verarbeiten wir zusätzliche personenbezogene Daten, die für die Vorbereitung, Prüfung und Durchführung des jeweiligen Zulassungsvorgangs erforderlich sind.
Dies betrifft insbesondere Leistungen wie:
- Neuzulassung
- Umschreibung
- Wiederzulassung
- Halteränderung
- Wohnortwechsel
- sonstige zulassungsbezogene Vorgänge.
Verarbeitung zulassungsrelevanter Daten
Für die Bearbeitung des Zulassungsvorgangs können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Anschrift
- Geburtsdatum
- Geburtsort
- Kontaktdaten
- Fahrzeug-Identifizierungsnummer
- Kennzeichen
- Daten aus der Zulassungsbescheinigung Teil I
- Daten aus der Zulassungsbescheinigung Teil II
- Sicherheitscodes aus Fahrzeugdokumenten
- eVB-Nummer der Kfz-Haftpflichtversicherung
- IBAN für das SEPA-Lastschriftmandat zur Kfz-Steuer
- Angaben zur Hauptuntersuchung
- sonstige für den Zulassungsvorgang erforderliche Fahrzeug- und Halterdaten.
Die Verarbeitung erfolgt, um den von Ihnen beauftragten Zulassungsvorgang vorzubereiten, durchzuführen und gegenüber den zuständigen Stellen nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Übermittlung an das Kraftfahrt-Bundesamt und zuständige Zulassungsbehörden
Zur Durchführung der Online-Kfz-Zulassung können die für den jeweiligen Antrag erforderlichen Daten an das Kraftfahrt-Bundesamt, die zuständige Zulassungsbehörde oder weitere am Zulassungsverfahren beteiligte öffentliche Stellen übermittelt werden.
Die Übermittlung erfolgt, soweit dies für die Antragstellung, Prüfung und Durchführung des Zulassungsvorgangs erforderlich ist. Hierbei können die Daten insbesondere über die für die internetbasierte Fahrzeugzulassung vorgesehenen technischen Schnittstellen übermittelt werden. Das Kraftfahrt-Bundesamt informiert zur digitalen Fahrzeugzulassung und zur Großkundenschnittstelle für i-Kfz; das Bundesverkehrsministerium beschreibt i-Kfz als Verfahren zur Online-An-, Ab- und Ummeldung von Fahrzeugen.
Die Datenübermittlung erfolgt grundsätzlich verschlüsselt und nur in dem Umfang, der für den jeweiligen Zulassungsvorgang erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den zulassungsrechtlichen Vorschriften.
Identifizierung des Kunden
Für bestimmte Online-Zulassungsvorgänge ist eine Identifizierung des Kunden erforderlich. Hierfür setzen wir externe Identifizierungsdienstleister ein, insbesondere IDnow und/oder Yousign.
Im Rahmen der Identifizierung können insbesondere folgende Daten verarbeitet und an den jeweiligen Dienstleister übermittelt werden:
- Vor- und Nachname
- Anschrift
- Geburtsdatum
- Kontaktdaten
- Ausweisdaten
- Bild- oder Videodaten
- technische Identifizierungsdaten
- Vorgangs- und Prüfprotokolle
- Mobilfunknummer oder E-Mail-Adresse zur Verifikation.
Die Identifizierung dient dazu, die Identität des Kunden zuverlässig festzustellen und die Voraussetzungen für den digitalen Zulassungsprozess sowie gegebenenfalls für die Erstellung einer qualifizierten elektronischen Signatur zu erfüllen.
IDnow beschreibt seine Lösungen unter anderem für digitale Identitätsprüfung, Dokumentenprüfung, biometrische Prüfung, eID-Verfahren und Trust Services. IDnow stellt außerdem Informationen zu Zertifizierungsrichtlinien für QES-Zertifikate bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Identifizierung zur Durchführung des Vertrags erforderlich ist. Soweit gesetzliche Anforderungen an die Identifizierung bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Erstellung einer qualifizierten elektronischen Signatur
Für bestimmte Online-Zulassungsvorgänge kann eine qualifizierte elektronische Signatur erforderlich sein, insbesondere zur digitalen Erteilung einer Vollmacht oder zur elektronischen Unterzeichnung zulassungsbezogener Dokumente.
Zur Erstellung der qualifizierten elektronischen Signatur setzen wir Yousign und/oder IDnow ein. Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Mobilfunknummer
- Identifizierungsdaten
- Signaturdokumente
- Vollmachtsdokumente
- Zeitstempel
- technische Signatur- und Prüfprotokolle.
Yousign beschreibt seine elektronischen Signaturlösungen als eIDAS-konform und nennt als verarbeitete Daten unter anderem Vor- und Nachname, E-Mail-Adresse, Telefonnummer und IP-Adresse. IDnow beschreibt QES als höchsten Sicherheitsstandard für elektronische Signaturen und verweist darauf, dass eine QES eine starke Identifizierung des Unterzeichners voraussetzt.
Die Verarbeitung erfolgt, um die für den Zulassungsvorgang erforderliche elektronische Signatur zu erstellen, zu prüfen und nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Erstellung oder Prüfung der Signatur aufgrund gesetzlicher oder regulatorischer Anforderungen erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Aufbewahrung und Nachweisführung
Die im Zusammenhang mit der Online-Kfz-Zulassung, Identifizierung und qualifizierten elektronischen Signatur verarbeiteten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Zulassungsvorgangs, die Erfüllung gesetzlicher Pflichten, die Dokumentation des Vorgangs oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit Dienstleister wie Yousign oder IDnow personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit einzelne Anbieter im Rahmen ihrer vertrauensdienstbezogenen Leistungen eigenständig verantwortlich handeln, erfolgt die Verarbeitung nach deren eigenen datenschutzrechtlichen Informationen.
-
Zahlungsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten. Je nach gewählter Zahlungsart können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt werden.
Hierzu können insbesondere gehören:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Bestellnummer
- Rechnungsbetrag
- Zahlungsstatus
- Transaktionsdaten
- ausgewählte Zahlungsart.
Die Verarbeitung erfolgt zur Abwicklung der Zahlung und damit zur Durchführung des Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die weitere Verarbeitung erfolgt durch PayPal in eigener datenschutzrechtlicher Verantwortung.
Über PayPal laufen auch die Zahlung per Kreditkarte sowie Apple Pay und Google Pay. Ihre Kartendaten geben Sie dabei im Fenster von PayPal ein und nicht auf unserer Website; uns werden sie zu keinem Zeitpunkt übermittelt. Bei Apple Pay und Google Pay bestätigen Sie die Zahlung auf Ihrem Endgerät, das dabei Daten an Apple beziehungsweise Google übermittelt.
Klarna
Wenn Sie eine über Klarna angebotene Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Klarna kann je nach gewählter Zahlungsart eigene Prüfungen durchführen, insbesondere Identitäts- oder Bonitätsprüfungen, soweit dies für die jeweilige Zahlungsart erforderlich ist.
-
Versand und Lieferung
Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweiligen Versanddienstleister.
Hierzu können insbesondere gehören:
- Name
- Lieferanschrift
- E-Mail-Adresse, sofern für Versandbenachrichtigungen erforderlich
- Telefonnummer, sofern für die Zustellung erforderlich
- Sendungsdaten
- Bestellinformationen, soweit für die Lieferung erforderlich.
Die Verarbeitung erfolgt zur Lieferung der bestellten Ware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Empfänger können insbesondere Versanddienstleister wie z. B. DHL / Deutsche Post / andere Versanddienstleister sein.
-
Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Bestellnummer
- Inhalt Ihrer Anfrage
- Kommunikationsverlauf
- übermittelte Dokumente oder Bilder.
Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten und Ihr Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung von Anfragen.
-
Elektronische Widerrufsfunktion
Sofern Sie auf unserer Website eine elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Anschrift
- Bestellnummer
- Datum des Widerrufs
- Inhalt Ihrer Widerrufserklärung
- optionale Anmerkungen.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
-
Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die jeweilige Leistung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir uns auf eine sonstige Rechtsgrundlage stützen können.
Empfänger personenbezogener Daten können insbesondere sein:
- Hosting- und IT-Dienstleister
- Amazon Web Services
- Google im Zusammenhang mit der KI-gestützten Bild- und Dokumentenauswertung
- Zahlungsdienstleister
- Versanddienstleister
- Warenwirtschafts- und Bestellabwicklungsdienstleister
- Kundenservice- und Kommunikationsdienstleister
- Steuerberater
- Rechtsberater
- Behörden, soweit gesetzlich erforderlich.
Wir übermitteln jeweils nur die Daten, die für den jeweiligen Zweck erforderlich sind.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
-
Übermittlung in Drittländer
Im Rahmen des Einsatzes einzelner Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere der Fall sein, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht, Standardvertragsklauseln abgeschlossen wurden oder andere geeignete Garantien nach Art. 44 ff. DSGVO vorliegen.
-
Gesetzliche Aufbewahrungspflichten und Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Bestelldaten und vertragsbezogene Unterlagen speichern wir für die Dauer der Vertragsabwicklung sowie anschließend im Rahmen gesetzlicher Gewährleistungs-, Verjährungs- und Aufbewahrungsfristen.
Handels- und steuerrechtlich relevante Unterlagen können insbesondere nach den gesetzlichen Vorgaben des Handels- und Steuerrechts für mehrere Jahre aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
-
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere:
- verschlüsselte Datenübertragung
- Zugriffsbeschränkungen
- Berechtigungskonzepte
- technische Schutzmaßnahmen für Server und Systeme
- Sicherheits- und Backup-Konzepte
- regelmäßige Prüfung technischer Schutzmaßnahmen.
Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, sofern personenbezogene Daten übermittelt werden.
-
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
-
Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
-
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck derartiger Werbung einzulegen.
-
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
-
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder unsere Datenverarbeitungsprozesse ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Stand: 13.08.2026