Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in dieser Datenschutzerklärung weiter unten.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst – zum Beispiel, wenn du eine Bestellung aufgibst oder ein Formular ausfüllst. Andere Daten erfassen unsere IT-Systeme automatisch oder nach deiner Einwilligung beim Besuch der Website (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Den Großteil deiner Daten brauchen wir, um deinen Zulassungs-, Abmelde- oder Umschreibungsvorgang durchzuführen.

Welche Rechte hast du?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Außerdem hast du ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen kannst du die Einschränkung der Verarbeitung verlangen, und dir steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Dazu sowie zu weiteren Fragen kannst du dich jederzeit an uns wenden.

2. Hosting & Content Delivery Networks

Externes Hosting

Diese Website wird bei externen Dienstleistern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern der Hoster gespeichert. Das können u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe sein. Mit allen hier genannten Anbietern haben wir Auftragsverarbeitungsverträge (AVV) geschlossen, die eine DSGVO-konforme Verarbeitung ausschließlich nach unseren Weisungen sicherstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

DigitalOcean

Unser Backend läuft auf Servern von DigitalOcean. Dort werden deine Bestelldaten verarbeitet.

Cloudflare

Wir nutzen Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Angriffen. Dabei wird der Datenverkehr zwischen deinem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare kann dabei Cookies oder vergleichbare Technologien einsetzen, die ausschließlich diesem Zweck dienen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website).

Vercel

Unser Frontend wird über Vercel bereitgestellt. Vercel erfasst technische Daten wie IP-Adressen, Browsertypen und Geräteinformationen, um die Performance der Website zu analysieren und sicherzustellen. Vercel ist ein global agierender Dienstleister; deine Daten können dabei auch außerhalb der EU verarbeitet werden.

3. Allgemeine Hinweise & Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Geschäftsführer: Khoi Doan & Alexander Bender

E-Mail: support@kfz.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG, soweit die Einwilligung das Speichern von Cookies oder den Zugriff auf dein Endgerät umfasst. Sind deine Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Datenweitergabe in die USA und sonstige Drittstaaten

Wir setzen u. a. Tools von Unternehmen mit Sitz in den USA ein. Wenn diese Tools aktiv sind, können deine personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Die Übermittlung erfolgt, soweit möglich, auf Grundlage von Standardvertragsklauseln der EU-Kommission und/oder dem EU-US Data Privacy Framework.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten zur Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch einzulegen; danach werden deine Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Weitere Informationen: www.lda.brandenburg.de

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Im Rahmen der geltenden gesetzlichen Bestimmungen hast du jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen – etwa wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst, oder wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in deiner Browserzeile. So können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis du sie löschst oder dein Browser dies automatisch tut.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde (z. B. für Analyse- oder Werbe-Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); sie ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Darstellung und Optimierung der Website).

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, speichern und verarbeiten wir deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, Kontaktdaten) zur Bearbeitung deines Anliegens. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Sie verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt – gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug), lit. f DSGVO (bei sonstigen Anfragen) oder lit. a DSGVO (Einwilligung).

IDnow (Identitätsprüfung)

Im Rahmen bestimmter Bestellungen ist eine gesetzlich vorgeschriebene Identifizierung erforderlich (z. B. zur sicheren elektronischen Signatur von Zulassungs- oder Abmeldeformularen). Dafür setzen wir den Dienst IDnow der IDnow GmbH, Auenstraße 100, 80469 München ein. Dabei werden personenbezogene Daten (insbesondere Name, Anschrift, Geburtsdatum, Ausweisdaten sowie ein Bild- und/oder Video-Stream deines Gesichts und Ausweisdokuments) durch IDnow erhoben, mit deinen Ausweisdokumenten abgeglichen und das Ergebnis an uns übermittelt. Diese Daten werden direkt von IDnow verarbeitet und nicht dauerhaft bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Pflicht zur Identitätsfeststellung).

5. Analyse-Tools & Werbung

Sentry

Wir nutzen Sentry, um technische Fehler zu erkennen und zu beheben. Sentry erfasst dabei technische Daten wie Fehlermeldungen, Stapelverfolgungen und anonymisierte Geräteinformationen. Sensible oder direkt personenbezogene Daten werden so weit wie möglich nicht übermittelt. Die Daten dienen ausschließlich der Fehlerdiagnose und nicht zu Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

Google Ads

Wir nutzen Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit spielen wir Werbeanzeigen aus, wenn du bestimmte Suchbegriffe bei Google eingibst, sowie zielgruppenorientierte Anzeigen anhand bei Google vorhandener Nutzerdaten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Google Conversion-Tracking

Mithilfe von Google Conversion-Tracking können Google und wir erkennen, ob du bestimmte Aktionen auf unserer Website durchgeführt hast – etwa eine Bestellung abgeschlossen hast. Diese Informationen dienen der Erstellung anonymer Conversion-Statistiken. Wir erhalten keine Informationen, mit denen wir dich persönlich identifizieren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

6. Plugins & Tools

Google Maps

Diese Seite nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Kartenfunktionen ist es notwendig, deine IP-Adresse zu speichern; diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Angebote und einer leichten Auffindbarkeit der angegebenen Orte. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, sofern eine Einwilligung abgefragt wurde.

7. eCommerce & Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Nutzungsdaten verarbeiten wir nur, soweit dies erforderlich ist, um dir die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübermittlung beim Warenversand

Wenn du Waren bei uns bestellst (z. B. Kfz-Kennzeichen), geben wir deine personenbezogenen Daten an das mit der Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur die Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt.

Bestellabwicklung via Dropshipping

Es ist möglich, dass deine Bestellung direkt von unserem Händler an dich versandt wird (Dropshipping). Dazu geben wir deinen Namen, die Lieferadresse und – soweit erforderlich – deine Telefonnummer an das versendende Unternehmen weiter, ausschließlich zum Zweck der Warenlieferung. Wir setzen dabei folgenden Händler ein:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einer schnellen Kaufabwicklung).

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen ein. Wenn du einen Kauf tätigst, werden deine Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Sämtliche Zahlungen auf dieser Website werden über Stripe Checkout abgewickelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO (sicherer Zahlungsvorgang).

Stripe Checkout

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du eine Zahlung tätigst, wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Die dort eingegebenen Zahlungsdaten werden ausschließlich von Stripe verarbeitet; vollständige Karten- bzw. Kontodaten werden uns von Stripe nicht übermittelt. Je nach Verfügbarkeit können verschiedene Zahlungsmethoden angeboten werden, darunter Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay, Klarna und PayPal. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

8. Datenweitergabe an KBA & Zulassungsbehörden

Wir bieten die digitale Bearbeitung von Kfz-Zulassungs-, Abmelde- und Umschreibungsvorgängen an. Zur Durchführung dieser Vorgänge ist es zwingend erforderlich, dass wir die notwendigen personenbezogenen Daten an das Kraftfahrt-Bundesamt (KBA) sowie an die für dich örtlich zuständige Zulassungsbehörde übermitteln. Übermittelt werden – jeweils nur, soweit für den konkreten Vorgang erforderlich – insbesondere:

• Name, Anschrift, Geburtsdatum und Geburtsort des bzw. der Halter(s) sowie ggf. abweichender Verfügungsberechtigter
• Kontaktdaten (E-Mail, Telefonnummer)
• Ausweisdaten zur Identifizierung
• Fahrzeugdaten (insbesondere FIN, bisheriges/neues Kennzeichen, Daten aus Zulassungsbescheinigung Teil I und II)
• elektronische Versicherungsbestätigung (eVB)
• SEPA-Mandatsdaten zum Einzug der Kfz-Steuer
• ggf. weitere gesetzlich erforderliche Nachweise (z. B. über die Hauptuntersuchung)

Die Übermittlung erfolgt über die vom Kraftfahrt-Bundesamt bereitgestellten elektronischen Schnittstellen (i-Kfz) sowie über die Verfahren der zuständigen Zulassungsbehörde. Empfänger der Daten sind:

• das Kraftfahrt-Bundesamt (KBA), Fördestraße 16, 24944 Flensburg, als verantwortliche Stelle für das Zentrale Fahrzeugregister
• die für deinen Wohn- bzw. Geschäftssitz örtlich zuständige Kfz-Zulassungsbehörde
• weitere beteiligte öffentliche Stellen, insbesondere das zuständige Hauptzollamt zur Erhebung der Kfz-Steuer sowie der Versicherer zur Bestätigung der eVB

Ohne diese Datenweitergabe ist die digitale Durchführung deines Vorgangs technisch und rechtlich nicht möglich. Die Speicherung und Weiterverarbeitung deiner Daten beim KBA und der zuständigen Behörde richtet sich ausschließlich nach den einschlägigen gesetzlichen Vorschriften; darauf haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (Erfüllung gesetzlicher Pflichten nach FZV, StVG und den dazu erlassenen Verordnungen).

9. WhatsApp-Support

Du kannst mit unserem Support über den Messenger-Dienst WhatsApp kommunizieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du auf den WhatsApp-Link klickst, öffnet sich – sofern installiert – die WhatsApp-Anwendung. Eine direkte Einbindung (z. B. per iFrame oder Script) erfolgt nicht. Erst mit deiner aktiven Nutzung werden personenbezogene Daten (z. B. deine Telefonnummer und die Nachrichteninhalte) an WhatsApp übermittelt.

Wir nutzen WhatsApp ausschließlich zur Beantwortung deiner Anfragen und zur Unterstützung bei bestehenden Bestellungen. Bitte beachte, dass WhatsApp personenbezogene Daten gemäß seiner eigenen Datenschutzrichtlinie verarbeitet und dabei auch Daten an Server in Drittländern (insbesondere den USA) übermitteln kann. Von uns geführte WhatsApp-Chats werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung) und/oder lit. f DSGVO (effiziente Kundenkommunikation); ggf. lit. a DSGVO (Einwilligung).

10. Bild-Upload zur Bestellung

Du hast die Möglichkeit, zu deiner Bestellung Bilder hochzuladen, damit unser Support die Bestelldaten prüfen und ggf. anpassen kann. Die hochgeladenen Bilder können personenbezogene Daten enthalten, insbesondere solche, die auf dem Foto selbst erkennbar sind. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Bestellung und zur Erfüllung des Vertragsverhältnisses. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Erfüllung deines Auftrags erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Du kannst jederzeit die Löschung der von dir übermittelten Bilder verlangen; wir löschen sie dann unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Andernfalls werden die Bilder automatisch gelöscht, sobald der Verarbeitungszweck entfällt. Wenn du uns keine Bilder übermitteln möchtest, kannst du die notwendigen Informationen auch auf anderem Weg bereitstellen (z. B. per E-Mail).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).