DEEN

Datenschutz

Stand: Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Picsure GmbH („wir") personenbezogene Daten verarbeitet, wenn Sie Fahrzeugschein24 (den „Dienst") nutzen — gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Fahrzeugschein24 ist eine Marke der Picsure GmbH; die Picsure GmbH ist verantwortliche Stelle.

1. Verantwortlicher

Picsure GmbH, Heidenkampsweg 58, 20097 Hamburg, Germany. Vertreten durch Enrico Bolloni. E-Mail: support@fahrzeugschein24.de.

1a. Datenschutzbeauftragter

Datenschutzbeauftragter ist Florian Bischof. Sie erreichen ihn unter datenschutz@fahrzeugschein24.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Welche Daten wir verarbeiten

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung des Dienstes und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zum Betrieb, zur Sicherheit und Verbesserung sowie zur Missbrauchsvermeidung (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO) und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO). Dokumente aus dem kostenlosen Tarif verarbeiten wir außerdem, um unsere Erkennung zu trainieren, zu prüfen und zu verbessern (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO; siehe Ziffer 4).

4. Hochgeladene Dokumente

Zur Extraktion hochgeladene Dokumente werden verarbeitet, um die enthaltenen Felder als strukturierte Daten zurückzugeben. In den bezahlten Tarifen werden hochgeladene Bilder ausschließlich im Arbeitsspeicher verarbeitet und nicht auf Datenträger geschrieben; gespeichert werden nur die ausgelesenen Daten und Protokolldaten. Für den kostenlosen Tarif gilt der folgende Absatz. Bei aktivierter Betrugserkennung werden Dokumente zusätzlich auf Manipulation geprüft; die dokumentenübergreifende Dublettenprüfung vergleicht ausschließlich innerhalb Ihres eigenen Kontos und speichert dafür keine Dokumente, sondern je Einreichung nur einen nicht umkehrbaren Fingerabdruck: gesalzene Einweg-Hashwerte (SHA-256) zu Kennungen und Inhalt sowie grobe Bildmerkmale (Prüfsumme der Bilddatei, ein kompakter Ähnlichkeitswert und ein stark verkleinertes Helligkeitsraster der Seite). Aus diesen Werten lässt sich das Dokument nicht rekonstruieren.

Im kostenlosen Tarif speichern wir die seit Inkrafttreten dieser Fassung hochgeladenen Dateien, die wir als Fahrzeugdokument erkennen (vor allem Fahrzeugscheine), und verwenden sie, um unsere Erkennung zu trainieren, zu prüfen und zu verbessern. Dafür sind wir selbst Verantwortlicher; es handelt sich nicht um eine Verarbeitung in Ihrem Auftrag. Betroffen sind alle Angaben auf den Dokumenten, etwa Name und Anschrift des Halters, Kennzeichen und Fahrzeug-Identifizierungsnummer, sowie die daraus ausgelesenen Daten. Wir speichern die Datei unverändert, also auch darin eingebettete Angaben wie Aufnahmezeitpunkt oder -ort. Zu jedem Dokument halten wir Zeitpunkt, Zugangsweg, Dateityp, Größe und Prüfsumme fest, bis zur Löschung Ihres Kontos auch die Zuordnung zu Ihrem Konto, danach nur noch eine pseudonyme Kennung; den Dateinamen speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erkennung deutscher Fahrzeugdokumente (Art. 6 Abs. 1 lit. f DSGVO). Zugriff haben nur Personen, die mit dieser Aufgabe betraut sind; an Dritte geben wir die Dokumente nicht weiter. Wir bewahren sie bis zu fünf Jahre ab dem Upload auf, auch wenn Sie Ihr Konto löschen oder der Nutzung widersprechen; damit trainierte Erkennungsmodelle bleiben auch danach bestehen. Maßgeblich ist der Tarif im Zeitpunkt des Uploads: In den bezahlten Tarifen und bei Konten mit individuell vereinbarten Konditionen, etwa mit vereinbarter PDF-Ausgabe, speichern wir keine hochgeladenen Dokumente und verwenden sie nicht für diese Zwecke. Sollen keine Dokumente gespeichert werden, nutzen Sie einen bezahlten Tarif.

Ist für Ihr Konto die Ausgabe als ausgefülltes PDF-Formular eingerichtet, speichern wir die in das Formular eingetragenen Werte 30 Tage lang, damit Sie das PDF in dieser Zeit im Dashboard erneut herunterladen können. Das ausgefüllte PDF selbst speichern wir nicht; es wird beim Herunterladen aus diesen Werten neu erzeugt. Nach 30 Tagen werden die Werte automatisch gelöscht.

5. Verarbeitung in Ihrem Auftrag (AVV)

Soweit hochgeladene Dokumente personenbezogene Daten enthalten, handeln wir als Auftragsverarbeiter und Sie als Verantwortlicher. Diese Verarbeitung regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (/avv). Ausgenommen ist die Nutzung von Dokumenten aus dem kostenlosen Tarif nach Ziffer 4; dafür sind wir selbst Verantwortlicher.

6. Hosting & Verarbeitungsort

Der Dienst wird in Deutschland gehostet. Die von Ihnen zur Extraktion hochgeladenen Dokumente werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet — die Texterkennung erfolgt über den EU-Regionalendpunkt unseres OCR-Anbieters. Dokumente aus dem kostenlosen Tarif speichern wir auf unseren Systemen in Deutschland; Sicherungskopien und Trainingsläufe liegen bei Google Cloud in der Region Frankfurt (EU). Konto- und Abrechnungsdaten sowie Betriebsprotokolle und Fehlerberichte werden zusätzlich von Anbietern in den USA verarbeitet (siehe Ziffern 7, 7a und 7b); für diese Übermittlungen sind geeignete Garantien nach Art. 44 ff. DSGVO erforderlich.

7. Weitergabe & Unterauftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an weisungsgebundene Dienstleister, soweit gesetzlich erforderlich oder mit Ihrer Einwilligung. Aktuell setzen wir folgende Unterauftragsverarbeiter ein: Hetzner Online GmbH (Deutschland) — Hosting unserer Server (Anwendung und Reichweitenmessung); Google Cloud über den EU-Regionalendpunkt (Verarbeitungsort EU, US-Muttergesellschaft) — Texterkennung auf hochgeladenen Dokumenten; Resend (USA) — Transaktions-E-Mails; Lemon Squeezy (USA) — Checkout, Zahlungsabwicklung und Rechnungsstellung; GitLab — Quellcode, Build und Container-Registry (keine Kundendaten); Better Stack, Inc. (USA) — Verfügbarkeitsüberwachung, Statusseite, Betriebsprotokolle und Fehlerberichte (siehe Ziffer 7b). Nicht in dieser Liste enthalten ist die optionale Anmeldung über ein Google-Konto: dabei handelt Google nicht auf unsere Weisung, sondern als eigenständig Verantwortlicher — siehe Ziffer 7a. Über beabsichtigte Änderungen dieser Liste informieren wir unsere Kunden. Für die Verarbeitung nach Ziffer 4 setzen wir Google Cloud als unseren eigenen Auftragsverarbeiter ein: Sicherungskopien und Trainingsläufe liegen in der Region Frankfurt, die dafür nötige Texterkennung läuft über den EU-Regionalendpunkt (Verarbeitungsort jeweils EU, US-Muttergesellschaft). Die Verarbeitung in Ihrem Auftrag ist davon nicht berührt.

7a. Anmeldung über ein Google-Konto

Sie können sich wahlweise mit einem Google-Konto registrieren und anmelden. Das ist freiwillig: die Anmeldung mit E-Mail-Adresse und Passwort bleibt uneingeschränkt möglich, und solange Sie nicht auf „Mit Google anmelden“ klicken, werden keine Daten an Google übertragen.

Mit dem Klick leiten wir Sie zu Google weiter. Dabei erfährt Google Ihre IP-Adresse, technische Angaben Ihres Browsers und die Information, dass Sie sich bei Fahrzeugschein24 anmelden möchten. Für diese Verarbeitung ist Google eigenständig verantwortlich (Art. 13 Abs. 1 lit. e DSGVO); ein Auftragsverarbeitungsverhältnis besteht insoweit nicht. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist dabei möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Es gilt ergänzend die Datenschutzerklärung von Google (policies.google.com/privacy).

Nach Ihrer Bestätigung bei Google erhalten wir von dort eine pseudonyme, ausschließlich für Fahrzeugschein24 vergebene Nutzerkennung, Ihre E-Mail-Adresse nebst der Angabe, ob Google sie als bestätigt ansieht, sowie Ihren dort hinterlegten Namen. Gespeichert werden davon nur die Nutzerkennung, die E-Mail-Adresse zum Zeitpunkt der Verknüpfung und die Zeitpunkte der Verknüpfung und der letzten Anmeldung. Zugriffs- oder Erneuerungstoken speichern wir nicht. Wir fordern keinen Zugriff auf Ihre E-Mails, Kontakte, Kalender oder Dateien an und erhalten ihn auch nicht.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — Sie wählen diesen Anmeldeweg selbst — sowie unser berechtigtes Interesse an einer sicheren Anmeldung und der Abwehr missbräuchlicher Kontoübernahmen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO benötigen wir hierfür nicht und holen sie nicht ein.

Für den Ablauf setzen wir ein kurzlebiges Cookie, das ausschließlich der Absicherung des Anmeldevorgangs dient und danach entfällt. Es ist technisch erforderlich, um den Vorgang gegen Manipulation zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können die Verknüpfung jederzeit in Ihrem Konto unter Einstellungen → Sicherheit trennen; sofern sie Ihre einzige Anmeldemethode ist, legen Sie zuvor ein Passwort fest. Mit der Löschung Ihres Kontos wird die Verknüpfung ebenfalls entfernt.

7b. Betriebsüberwachung und Fehleranalyse

Damit wir Ausfälle und Fehler schnell bemerken und beheben, nutzen wir Dienste der Better Stack, Inc. (USA). Better Stack ruft Website, Web-App und API regelmäßig von außen auf, um ihre Erreichbarkeit zu prüfen, und stellt unsere Statusseite unter status.fahrzeugschein24.de bereit. Außerdem übermitteln unsere Server Betriebsprotokolle und Fehlerberichte an Better Stack.

Betriebsprotokolle enthalten Zeitpunkt, aufgerufene Adresse ohne Parameter, Statuscode, Antwortzeiten und technische Meldungen der Anwendung. Vor der Übermittlung kürzen wir IP-Adressen um das letzte Byte und entfernen E-Mail-Adressen, Zugangsschlüssel und Tokens. Fehlerberichte enthalten Fehlerart, Fehlermeldung, die betroffene Programmstelle und technische Angaben zu Browser, Betriebssystem und Server, aber keine Formulareingaben, Cookies oder Anfrage-Header. Beide werden so gefiltert, dass sie keine Inhalte hochgeladener Dokumente enthalten.

Tritt bei der Nutzung der Web-App in Ihrem Browser ein Fehler auf, sendet der Browser den Fehlerbericht direkt an Better Stack. Dabei wird technisch bedingt Ihre IP-Adresse übertragen, sie wird aber nicht in den Bericht aufgenommen. Die Website (fahrzeugschein24.de) sendet aus Ihrem Browser nichts. Beim Aufruf der Statusseite verarbeitet Better Stack als deren Betreiber Ihre IP-Adresse und technische Angaben Ihres Browsers.

Die Daten werden in Rechenzentren in den USA gespeichert. Better Stack ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Betriebsprotokolle werden nach 3 Tagen gelöscht, Fehlerberichte nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Art. 21 DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke, für die Dauer Ihres Kontos und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Dokumentbilder aus den bezahlten Tarifen werden überhaupt nicht gespeichert – sie bestehen nur für die Dauer der Anfrage im Arbeitsspeicher. Dokumente aus dem kostenlosen Tarif bewahren wir bis zu fünf Jahre ab dem Upload auf, auch nach der Löschung Ihres Kontos oder einem Widerspruch (siehe Ziffer 4); danach löschen wir sie, Sicherungskopien sind innerhalb weiterer 30 Tage endgültig gelöscht. Extraktionsdatensätze und Protokolldaten werden für die Dauer Ihres Kontos gespeichert. Die Werte ausgefüllter PDF-Formulare werden 30 Tage gespeichert und danach automatisch gelöscht (siehe Ziffer 4).

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zwei davon können Sie jederzeit selbst ausüben — im Konto unter Einstellungen → Sicherheit: die in Ihrem Konto gespeicherten Daten als JSON herunterladen (Art. 20) und Ihr Konto löschen (Art. 17). Für alles Weitere wenden Sie sich an datenschutz@fahrzeugschein24.de.

Der Nutzung von Dokumenten aus dem kostenlosen Tarif nach Ziffer 4 können Sie und andere betroffene Personen, etwa Fahrzeughalter, aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); eine formlose Nachricht an datenschutz@fahrzeugschein24.de genügt. Nach einem Widerspruch speichern wir künftige Uploads Ihres Kontos nicht mehr. Bereits gespeicherte Dokumente bewahren wir auch nach einem Widerspruch oder der Löschung Ihres Kontos bis zum Ablauf der Frist nach Ziffer 8 auf und verwenden sie weiter für das Training.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und überprüfen diese fortlaufend.

11. Cookies, Schriftarten & Reichweitenmessung

Diese Website setzt keine Cookies. Die Sprache ergibt sich aus der Adresse der Seite (deutsche Fassung ohne Präfix, englische Fassung unter /en), sodass dafür nichts auf Ihrem Endgerät gespeichert werden muss. Da wir keine Informationen auf Ihrem Endgerät speichern oder auslesen, ist auch keine Einwilligung nach § 25 TDDDG und damit kein Cookie-Banner erforderlich. Wir setzen keine Werbe-Cookies, keine Dritt-Tracker und kein seitenübergreifendes Tracking ein.

Zur Reichweitenmessung nutzen wir Umami, eine Analyse-Software, die wir selbst auf einem eigenen Server in Deutschland betreiben. Umami arbeitet ohne Cookies und legt keine Daten auf Ihrem Endgerät ab. Erfasst werden Seitenaufrufe und Interaktionen (zum Beispiel, welche Schaltfläche angeklickt wurde), die verweisende Seite und die Kampagnenparameter des von Ihnen genutzten Links sowie technische Angaben wie Browser, Betriebssystem, Bildschirmgröße, Sprache und — aus Ihrer IP-Adresse abgeleitet — Ihr Land. Die IP-Adresse selbst wird weder gespeichert noch weitergegeben; eine Identifizierung Ihrer Person erfolgt nicht. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und bedarfsgerechten Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Die „Do Not Track“-Einstellung Ihres Browsers respektieren wir: Ist sie aktiviert, findet keine Messung statt.

Schriftarten werden auf unseren eigenen Servern gehostet; zur Darstellung der Seite werden somit keine Daten an Dritte übertragen.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, um Änderungen des Dienstes oder rechtliche Vorgaben abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.