Datenschutz

1. Verantwortlicher

Picsure GmbH, Heidenkampsweg 58, 20097 Hamburg, Germany. Vertreten durch Enrico Bolloni. E-Mail: support@fahrzeugschein24.de.

1a. Datenschutzbeauftragter

Datenschutzbeauftragter ist Florian Bischof. Sie erreichen ihn unter datenschutz@fahrzeugschein24.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Unternehmen und Zugangsdaten.
• Bei Anmeldung über ein Google-Konto zusätzlich: die pseudonyme Nutzerkennung, die Google uns übermittelt, die dabei übermittelte E-Mail-Adresse und Ihr Name (siehe Ziffer 7a).
• Nutzungs- und Protokolldaten: IP-Adresse, Browsertyp, Anfragen und Zeitstempel, zum Betrieb und zur Absicherung des Dienstes.
• Dokumentdaten: die von Ihnen hochgeladenen Fahrzeugscheine und die daraus extrahierten strukturierten Felder.
• Abrechnungsdaten: Tarif, Nutzungszahlen und für die Rechnungsstellung erforderliche Angaben.
• Reichweitendaten: Seitenaufrufe und Interaktionen auf unserer Website, ohne Cookies und ohne Personenbezug (siehe Ziffer 11).

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung des Dienstes und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zum Betrieb, zur Sicherheit und Verbesserung sowie zur Missbrauchsvermeidung (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO) und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

4. Hochgeladene Dokumente

Zur Extraktion hochgeladene Dokumente werden verarbeitet, um die enthaltenen Felder als strukturierte Daten zurückzugeben. Hochgeladene Bilder werden ausschließlich im Arbeitsspeicher verarbeitet und nicht auf Datenträger geschrieben; gespeichert werden nur die ausgelesenen Daten und Protokolldaten. Bei aktivierter Betrugserkennung werden Dokumente zusätzlich auf Manipulation geprüft; die dokumentenübergreifende Dublettenprüfung vergleicht ausschließlich innerhalb Ihres eigenen Kontos und speichert nur salted Einweg-Hashwerte (SHA-256), nicht die Dokumente selbst.

5. Verarbeitung in Ihrem Auftrag (AVV)

Soweit hochgeladene Dokumente personenbezogene Daten enthalten, handeln wir als Auftragsverarbeiter und Sie als Verantwortlicher. Diese Verarbeitung regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (/avv).

6. Hosting & Verarbeitungsort

Der Dienst wird in Deutschland gehostet. Die von Ihnen zur Extraktion hochgeladenen Dokumente werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet — die Texterkennung erfolgt über den EU-Regionalendpunkt unseres OCR-Anbieters. Konto- und Abrechnungsdaten sowie Betriebsprotokolle und Fehlerberichte werden zusätzlich von Anbietern in den USA verarbeitet (siehe Ziffern 7, 7a und 7b); für diese Übermittlungen sind geeignete Garantien nach Art. 44 ff. DSGVO erforderlich.

7. Weitergabe & Unterauftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an weisungsgebundene Dienstleister, soweit gesetzlich erforderlich oder mit Ihrer Einwilligung. Aktuell setzen wir folgende Unterauftragsverarbeiter ein: Hetzner Online GmbH (Deutschland) — Hosting unserer Server (Anwendung und Reichweitenmessung); Google Cloud über den EU-Regionalendpunkt (Verarbeitungsort EU, US-Muttergesellschaft) — Texterkennung auf hochgeladenen Dokumenten; Resend (USA) — Transaktions-E-Mails; Lemon Squeezy (USA) — Checkout, Zahlungsabwicklung und Rechnungsstellung; GitLab — Quellcode, Build und Container-Registry (keine Kundendaten); Better Stack, Inc. (USA) — Verfügbarkeitsüberwachung, Statusseite, Betriebsprotokolle und Fehlerberichte (siehe Ziffer 7b). Nicht in dieser Liste enthalten ist die optionale Anmeldung über ein Google-Konto: dabei handelt Google nicht auf unsere Weisung, sondern als eigenständig Verantwortlicher — siehe Ziffer 7a. Über beabsichtigte Änderungen dieser Liste informieren wir unsere Kunden.

7a. Anmeldung über ein Google-Konto

Sie können sich wahlweise mit einem Google-Konto registrieren und anmelden. Das ist freiwillig: die Anmeldung mit E-Mail-Adresse und Passwort bleibt uneingeschränkt möglich, und solange Sie nicht auf „Mit Google anmelden“ klicken, werden keine Daten an Google übertragen.

Mit dem Klick leiten wir Sie zu Google weiter. Dabei erfährt Google Ihre IP-Adresse, technische Angaben Ihres Browsers und die Information, dass Sie sich bei Fahrzeugschein24 anmelden möchten. Für diese Verarbeitung ist Google eigenständig verantwortlich (Art. 13 Abs. 1 lit. e DSGVO); ein Auftragsverarbeitungsverhältnis besteht insoweit nicht. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist dabei möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Es gilt ergänzend die Datenschutzerklärung von Google (policies.google.com/privacy).

Nach Ihrer Bestätigung bei Google erhalten wir von dort eine pseudonyme, ausschließlich für Fahrzeugschein24 vergebene Nutzerkennung, Ihre E-Mail-Adresse nebst der Angabe, ob Google sie als bestätigt ansieht, sowie Ihren dort hinterlegten Namen. Gespeichert werden davon nur die Nutzerkennung, die E-Mail-Adresse zum Zeitpunkt der Verknüpfung und die Zeitpunkte der Verknüpfung und der letzten Anmeldung. Zugriffs- oder Erneuerungstoken speichern wir nicht. Wir fordern keinen Zugriff auf Ihre E-Mails, Kontakte, Kalender oder Dateien an und erhalten ihn auch nicht.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — Sie wählen diesen Anmeldeweg selbst — sowie unser berechtigtes Interesse an einer sicheren Anmeldung und der Abwehr missbräuchlicher Kontoübernahmen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO benötigen wir hierfür nicht und holen sie nicht ein.

Für den Ablauf setzen wir ein kurzlebiges Cookie, das ausschließlich der Absicherung des Anmeldevorgangs dient und danach entfällt. Es ist technisch erforderlich, um den Vorgang gegen Manipulation zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können die Verknüpfung jederzeit in Ihrem Konto unter Einstellungen → Sicherheit trennen; sofern sie Ihre einzige Anmeldemethode ist, legen Sie zuvor ein Passwort fest. Mit der Löschung Ihres Kontos wird die Verknüpfung ebenfalls entfernt.

7b. Betriebsüberwachung und Fehleranalyse

Damit wir Ausfälle und Fehler schnell bemerken und beheben, nutzen wir Dienste der Better Stack, Inc. (USA). Better Stack ruft Website, Web-App und API regelmäßig von außen auf, um ihre Erreichbarkeit zu prüfen, und stellt unsere Statusseite unter status.fahrzeugschein24.de bereit. Außerdem übermitteln unsere Server Betriebsprotokolle und Fehlerberichte an Better Stack.

Betriebsprotokolle enthalten Zeitpunkt, aufgerufene Adresse ohne Parameter, Statuscode, Antwortzeiten und technische Meldungen der Anwendung. Vor der Übermittlung kürzen wir IP-Adressen um das letzte Byte und entfernen E-Mail-Adressen, Zugangsschlüssel und Tokens. Fehlerberichte enthalten Fehlerart, Fehlermeldung, die betroffene Programmstelle und technische Angaben zu Browser, Betriebssystem und Server, aber keine Formulareingaben, Cookies oder Anfrage-Header. Beide werden so gefiltert, dass sie keine Inhalte hochgeladener Dokumente enthalten.

Tritt bei der Nutzung der Web-App in Ihrem Browser ein Fehler auf, sendet der Browser den Fehlerbericht direkt an Better Stack. Dabei wird technisch bedingt Ihre IP-Adresse übertragen, sie wird aber nicht in den Bericht aufgenommen. Die Website (fahrzeugschein24.de) sendet aus Ihrem Browser nichts. Beim Aufruf der Statusseite verarbeitet Better Stack als deren Betreiber Ihre IP-Adresse und technische Angaben Ihres Browsers.

Die Daten werden in Rechenzentren in den USA gespeichert. Better Stack ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Betriebsprotokolle werden nach 3 Tagen gelöscht, Fehlerberichte nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Art. 21 DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke, für die Dauer Ihres Kontos und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Hochgeladene Dokumentbilder werden überhaupt nicht gespeichert – sie bestehen nur für die Dauer der Anfrage im Arbeitsspeicher. Extraktionsdatensätze und Protokolldaten werden für die Dauer Ihres Kontos gespeichert.

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zwei davon können Sie jederzeit selbst ausüben — im Konto unter Einstellungen → Sicherheit: alle Ihre Daten als JSON herunterladen (Art. 20) und Ihr Konto löschen (Art. 17). Für alles Weitere wenden Sie sich an datenschutz@fahrzeugschein24.de.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und überprüfen diese fortlaufend.

11. Cookies, Schriftarten & Reichweitenmessung

Diese Website setzt keine Cookies. Die Sprache ergibt sich aus der Adresse der Seite (deutsche Fassung ohne Präfix, englische Fassung unter /en), sodass dafür nichts auf Ihrem Endgerät gespeichert werden muss. Da wir keine Informationen auf Ihrem Endgerät speichern oder auslesen, ist auch keine Einwilligung nach § 25 TDDDG und damit kein Cookie-Banner erforderlich. Wir setzen keine Werbe-Cookies, keine Dritt-Tracker und kein seitenübergreifendes Tracking ein.

Zur Reichweitenmessung nutzen wir Umami, eine Analyse-Software, die wir selbst auf einem eigenen Server in Deutschland betreiben. Umami arbeitet ohne Cookies und legt keine Daten auf Ihrem Endgerät ab. Erfasst werden Seitenaufrufe und Interaktionen (zum Beispiel, welche Schaltfläche angeklickt wurde), die verweisende Seite und die Kampagnenparameter des von Ihnen genutzten Links sowie technische Angaben wie Browser, Betriebssystem, Bildschirmgröße, Sprache und — aus Ihrer IP-Adresse abgeleitet — Ihr Land. Die IP-Adresse selbst wird weder gespeichert noch weitergegeben; eine Identifizierung Ihrer Person erfolgt nicht. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und bedarfsgerechten Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Die „Do Not Track“-Einstellung Ihres Browsers respektieren wir: Ist sie aktiviert, findet keine Messung statt.

Schriftarten werden auf unseren eigenen Servern gehostet; zur Darstellung der Seite werden somit keine Daten an Dritte übertragen.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, um Änderungen des Dienstes oder rechtliche Vorgaben abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.