Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG).

1. Verantwortlicher

Mohamed Gabal (Einzelunternehmen)
Im Werth 11, 46282 Dorsten, Deutschland
E-Mail: gabal@mountruck.com, Telefon: +49 176 23875322

2. Welche Daten wir verarbeiten

• Fahrzeugdaten (FIN, HSN/TSN, Marke, Modell, Erstzulassung)
• Halterdaten (Name, Anschrift, Geburtsdatum, E-Mail, Telefon)
• Hochgeladene Dokumente (Fahrzeugschein, Personalausweis, ggf. weitere)
• eVB-Nummer der Versicherung
• Zahlungsdaten (z. B. IBAN für das SEPA-Mandat)

3. Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des von Ihnen beauftragten Zulassungsvorgangs und damit zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger und Auftragsverarbeiter

• Hosting: Hetzner Online GmbH (Deutschland)
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. — siehe Datenschutzerklärung von Stripe
• Texterkennung (OCR) der Dokumente: Mistral AI
• Zulassungsabwicklung: zuständige Zulassungsbehörde bzw. der eingesetzte Dienstleister

Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [Vor Livegang: AVV mit Stripe, Mistral und weiteren Dienstleistern abschließen.]

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Durchführung des Vorgangs erforderlich ist. Danach gelten die gesetzlichen Aufbewahrungsfristen: steuer- und handelsrechtliche Unterlagen werden in der Regel 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO) aufbewahrt. Nach Ablauf werden die Daten gelöscht. Hochgeladene Ausweis-/Fahrzeugdokumente werden nach Abschluss des Vorgangs gelöscht, sobald sie nicht mehr benötigt werden.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Besonders sensible Felder wie IBAN und Ausweisnummer werden zugriffsbeschränkt behandelt und vor dem Produktivbetrieb zusätzlich verschlüsselt gespeichert (AES-256).

9. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien (insb. EU-Standard­vertrags­klauseln, Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses. Dies betrifft insbesondere die Zahlungsabwicklung über Stripe (ggf. Stripe Inc., USA). Die OCR-Verarbeitung über Mistral AI erfolgt innerhalb der EU. [Vor Livegang: konkrete Rechtsgrundlage je Dienstleister bestätigen.]

10. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein. Technisch notwendige Angaben (z. B. Ihre gewählte Sprache) werden lokal in Ihrem Browser gespeichert (Local Storage); dies ist für den Betrieb erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TTDSG).

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Texterkennung (OCR) dient nur dem Vorausfüllen Ihrer Angaben; jede Angabe wird Ihnen vor der Übermittlung zur Bestätigung angezeigt.