Datenschutzerklärung

1. Verantwortlicher

AM Autoschilder Express
Cerry-Eller-Weg 4
65468 Trebur
Deutschland

Registergericht: Amtsgericht Darmstadt
Registernummer: HRB-108398
USt-ID: DE458120585

Vertreten durch: Andre Muders

E-Mail: support@zulassung.app
Telefon: 015209430014

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht erforderlich (Art. 37 DSGVO i. V. m. § 38 BDSG). Es sind regelmäßig weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter: support@zulassung.app

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Digitale Zulassungsverfahren (iKFZ) durchführen und übermitteln – Erfassung, Validierung und Übermittlung von Antragsdaten über die Großkundenschnittstelle (GKS) des Kraftfahrt-Bundesamtes an die zuständige Zulassungsbehörde.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. einschlägigen gesetzlichen Pflichten (z. B. FZV).
• Kommunikation, Support, Nachweisführung – Protokolle/Status, Korrespondenz.
  Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vorgangsbearbeitung und IT-Sicherheit).
• Zahlungsabwicklung – Gebühreneinzug, Buchhaltung.
  Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten).
• IT-Sicherheit & Betrugsprävention – Logfiles, Zugriffskontrollen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO.
• Einwilligungsbasierte Technologien – Optionale Analyse-/Komfort-Cookies.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

4. Verarbeitete Datenkategorien

• Stamm- und Kontaktdaten: Name, Anschrift, E-Mail, Telefonnummer
• Vorgangsdaten Fahrzeug: FIN (Fahrzeugidentifikationsnummer), Fahrzeug-/Halterangaben, eVB-Nummer, Angaben aus Zulassungsbescheinigung Teil 1 und Teil 2, Nachweise/Dokumente (Uploads)
• Zahlungsdaten: Transaktions-IDs, Masken-/Token-Daten vom Zahlungsdienstleister (keine direkten Kreditkartendaten)
• Nutzungs-/Metadaten: IP-Adresse, Zeitstempel, Geräte-/Browser-Informationen, Protokolle
• Kommunikationsdaten: Inhalte von Supportanfragen, Rückmeldungen der Behörden über die GKS
• Signaturdaten: Informationen zur digitalen Signatur von Vollmachten und SEPA-Mandaten

5. Herkunft der Daten

Die Daten erhalten wir in der Regel direkt von Ihnen über unsere Formulare auf zulassung.app. Zusätzlich erhalten wir Status-/Rückmeldungen über die GKS vom Kraftfahrt-Bundesamt und den zuständigen Zulassungsbehörden. Zahlungsdaten stammen von den von Ihnen ausgewählten Zahlungsdienstleistern.

6. Empfänger und Kategorien von Empfängern

• Kraftfahrt-Bundesamt (GKS) und zuständige Zulassungsbehörden – eigenständige Verantwortliche für die behördliche Verarbeitung.
• Zahlungsdienstleister / Banken für die Abwicklung der Gebühren (siehe Abschnitt „Zahlungsabwicklung“).
• IT-/Hosting-Dienstleister (Auftragsverarbeiter) zur Bereitstellung von Infrastruktur, Support und Betrieb:
  • Vercel Inc. (Hosting)
  • Supabase (Database & Backend)
• Weitere Auftragsverarbeiter (z. B. E-Mail-/Ticket-Systeme, Versanddienstleister), die wir sorgfältig auswählen, vertraglich binden (Art. 28 DSGVO) und überwachen.

7. Drittländer

Eine Übermittlung in Drittländer findet im Rahmen der nachfolgend genannten Dienstleister statt. Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Dienstleister mit Drittlandübermittlung:

• Stripe (USA)
• Vercel (USA)
• Supabase (USA/EU)
• Resend (USA)

8. Speicherdauer

• Vorgangs- und Vertragsunterlagen: Aufbewahrung in der Regel bis zum Abschluss des Vorgangs und darüber hinaus gemäß gesetzlicher Pflichten (regelmäßig bis zu 10 Jahre; z. B. HGB/AO).
• Antragsbegründende Unterlagen (GKS): Vollmachten, SEPA-Lastschriftmandate und Vertretungsnachweise werden gemäß den Anforderungen der KBA-Großkundenschnittstelle mindestens 2 Jahre nach Antragstellung aufbewahrt und danach automatisch gelöscht.
• KBA-Übertragungsprotokolle: XML-Kommunikationsdaten (Request/Response) werden gemäß SDÜ-Vorgaben für die Dauer der gesetzlichen Aufbewahrungspflicht gespeichert.
• Server-Logfiles: technik-/sicherheitsbedingte Speicherung für bis zu 30 Tage.
• Support-/Kommunikationsdaten: in der Regel bis zu 24 Monate, sofern keine längeren Pflichten/Ansprüche bestehen.
• Zahlungsunterlagen: entsprechend steuerrechtlicher Pflichten (regelmäßig bis zu 10 Jahre).

9. Cookies & vergleichbare Technologien

Wir setzen nur technisch erforderliche Cookies ein, die für den Betrieb der Seite bzw. die Antragstellung notwendig sind (z. B. Session-, Sicherheits- und Einwilligungs-Cookies). Rechtsgrundlagen: § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. b/f DSGVO.

Widerruf/Einstellungen: Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und Cookies über Ihre Browser-Einstellungen löschen/blockieren.

10. Webanalyse (Vercel Analytics)

Zur statistischen Auswertung der Websitenutzung setzen wir Vercel Analytics ein, einen Dienst der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel Analytics verwendet keine Cookies und speichert keine personenbezogenen Daten auf Ihrem Endgerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Onlineangebots).

10b. Webanalyse & E-Commerce-Tracking (Google Analytics 4)

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies erst nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) mit Consent Mode v2.

11. Kartendarstellung (OpenStreetMap / Carto)

Zur Anzeige interaktiver Karten verwenden wir Leaflet in Verbindung mit Kartenkacheln von CARTO (Madrid, Spanien) sowie Nominatim zur Adressprüfung.

12. Server-Logfiles

Bei Aufruf unserer Seiten verarbeiten wir automatisch Server-Logdaten (IP-Adresse, Datum/Uhrzeit, Referrer) zur Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontakt & Support

Wenn Sie uns kontaktieren (per E-Mail oder Formular), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

14. Nutzerkonto

Falls Sie ein Konto anlegen, verarbeiten wir Registrierungs- und Nutzungsdaten zur Kontoverwaltung und Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO).

15. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Stripe Inc. Die Zahlungsdaten werden direkt an Stripe übermittelt.

16. Digitale Signaturen

Für die digitale Signatur von Vollmachten und SEPA-Mandaten nutzen wir Yousign SAS (Frankreich).

17. Datenübergabe an die zuständige Zulassungsbehörde oder das KBA

Im Zuge unserer Dienstleistung übermitteln wir Ihre Antragsdaten an die zuständige Zulassungsbehörde und das Kraftfahrt-Bundesamt (KBA).

Datenschutzerklärung des KBA zur GKS

18. Bereitstellung des Onlineangebotes und Webhosting

Wir nutzen Vercel Inc. für das Hosting und Supabase Inc. für Datenbankservices.

19. E-Mail-Versand

Für den Versand von Bestätigungen und Status-Updates nutzen wir den Dienstleister Resend Inc.

20. Versanddienstleister

Für den Versand von Dokumenten und Kennzeichen nutzen wir die Deutsche Post DHL Group.

21. Affiliate-Partnerprogramm (Tarifcheck)

Auf unserer Seite /kfz-versicherungsvergleich binden wir den Vergleichsrechner der TARIF CHECK24 GmbH ein.

22. Keine besonderen Kategorien / Minderjährige

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Unser Angebot richtet sich nicht an Personen unter 16 Jahren.

23. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

24. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Informationen ist für die Durchführung des Zulassungsvorgangs erforderlich.

25. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: support@zulassung.app

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Tel: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. TLS-Verschlüsselung).

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Hinweise an, wenn sich Rechtslage, unser Dienst oder die Datenverarbeitung ändert.