Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG).
1. Verantwortlicher
Gabal e.K. (Handelsregister HRA 6314, Amtsgericht Gelsenkirchen)
Im Werth 11, 46282 Dorsten, Deutschland
E-Mail: info@zulassungsautomat.de, Telefon: +49 2362 9740041
2. Welche Daten wir verarbeiten
- Fahrzeugdaten (FIN, HSN/TSN, Marke, Modell, Erstzulassung)
- Halterdaten (Name, Anschrift, Geburtsdatum, E-Mail, Telefon)
- Hochgeladene Dokumente (Fahrzeugschein, Personalausweis, ggf. weitere)
- eVB-Nummer der Versicherung
- Zahlungsdaten (z. B. IBAN für das SEPA-Mandat)
3. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung des von Ihnen beauftragten Zulassungsvorgangs und damit zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Empfänger und Auftragsverarbeiter
- Hosting: Hetzner Online GmbH (Deutschland)
- Werbemessung nach Einwilligung: Google Ireland Limited — siehe Datenschutzerklärung von Google
- Zahlungsabwicklung: Stripe Payments Europe, Ltd. — siehe Datenschutzerklärung von Stripe
- Texterkennung (OCR) der Dokumente: Mistral AI
- Zulassungsabwicklung: zuständige Zulassungsbehörde bzw. der eingesetzte Dienstleister
- Kontakt per WhatsApp (freiwillig): WhatsApp Ireland Limited — siehe Datenschutzerklärung von WhatsApp
Kontakt über WhatsApp: Sie können uns Ihre Unterlagen freiwillig über WhatsApp senden — auf Ihren Wunsch auch ein Foto Ihres Personalausweises. Die Kommunikation erfolgt dann über die Server von WhatsApp Ireland Ltd. bzw. der Meta-Unternehmensgruppe; dabei kann eine Übermittlung in Drittländer (u. a. USA) stattfinden. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf Ihre Initiative. Wenn Sie das nicht möchten, steht Ihnen jederzeit der Weg über diese Website oder per E-Mail offen; nach Übernahme in unser System werden die Inhalte dort verschlüsselt gespeichert und die Chat-Inhalte werden nicht weiter vorgehalten, als es die Bearbeitung erfordert.
Automatisierter Erstkontakt: Eingehende WhatsApp-Nachrichten werden zunächst durch einen KI-gestützten Assistenten beantwortet, der die für die Zulassung nötigen Angaben aufnimmt. Die inhaltliche Bearbeitung und alle Entscheidungen übernimmt anschließend unser Team; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
5. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die Durchführung des Vorgangs erforderlich ist. Danach gelten die gesetzlichen Aufbewahrungsfristen: steuer- und handelsrechtliche Unterlagen werden in der Regel 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO) aufbewahrt. Nach Ablauf werden die Daten gelöscht. Hochgeladene Ausweis-/Fahrzeugdokumente werden nach Abschluss des Vorgangs gelöscht, sobald sie nicht mehr benötigt werden.
6. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Besonders sensible Felder wie IBAN und Ausweisnummer werden zugriffsbeschränkt behandelt und vor dem Produktivbetrieb zusätzlich verschlüsselt gespeichert (AES-256).
9. Datenübermittlung in Drittländer
Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln, Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses. Dies betrifft insbesondere die Zahlungsabwicklung über Stripe (ggf. Stripe Inc., USA). Die OCR-Verarbeitung über Mistral AI erfolgt innerhalb der EU.
10. Cookies und lokale Speicherung
Wir verwenden Google Ads Conversion-Tracking, um zu messen, ob eine Anzeige zu einem abgesendeten Auftrag geführt hat. Beim ersten Aufruf sind die Einwilligungssignale für Werbe- und Analysespeicherung standardmäßig abgelehnt. Google-bezogene Speicherzugriffe und die Übermittlung von Werbenutzerdaten werden erst nach Ihrer ausdrücklichen Zustimmung freigegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern.
Ihre Einwilligungsentscheidung und die gewählte Sprache werden lokal in Ihrem Browser gespeichert (Local Storage). Die Spracheinstellung ist technisch erforderlich (§ 25 Abs. 2 TDDDG). Die Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Unsere selbst gehostete, cookielose Reichweitenmessung setzt keine Analyse- oder Marketing-Cookies.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Texterkennung (OCR) dient nur dem Vorausfüllen Ihrer Angaben; jede Angabe wird Ihnen vor der Übermittlung zur Bestätigung angezeigt.