Datenschutzerklärung
1. Verantwortlicher
EAS International, Klybeckstrasse 141, 4057 Basel, Schweiz (Kontakt: info@kfzauskunft24.de)
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir folgende Daten:
- Fahrzeugabfrage: die von Ihnen eingegebene Fahrzeug-Identifizierungsnummer (FIN) oder das amtliche Kennzeichen. Diese Angaben können im Einzelfall einen Personenbezug aufweisen.
- Bestellung eines Berichts: E-Mail-Adresse sowie die für die Zahlung erforderlichen Angaben.
- Newsletter: Ihre E-Mail-Adresse, sofern Sie sich eintragen.
- Automatisch: technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Browsertyp), die beim Aufruf der Seite anfallen.
3. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Erstellung eines Fahrzeugberichts (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung beim Newsletter (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Zahlungsabwicklung
Die Bezahlung wird über den Zahlungsdienstleister Stripe abgewickelt. Die für die Zahlung erforderlichen Daten werden dabei direkt an Stripe übermittelt und dort verarbeitet.
5. Empfänger und Auftragsverarbeiter
Eine Weitergabe erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, insbesondere an:
- Hosting/Infrastruktur: Vercel Inc. (USA) betreibt die technische Infrastruktur der Website; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework,
- Zahlungsabwicklung: Stripe wickelt die Zahlung ab; für Zahlungsdaten ist Stripe teils Auftragsverarbeiter, teils eigenständig Verantwortlicher,
- Datenbank: Neon speichert als Auftragsverarbeiter die zum Betrieb erforderlichen Anwendungsdaten,
- Fahrzeugdaten: der Fahrzeugdaten-Lieferant vindecoder.eu/Vincario (EU) liefert die für den Bericht abgefragten Daten,
- Reichweitenmessung/Werbung: Google Ads (Google Ireland Ltd.) wird nur auf Grundlage Ihrer Einwilligung eingesetzt,
- E-Mail-/Newsletter-Versand: ein SMTP-/E-Mail-Dienstleister versendet Bestätigungs- und Newsletter-E-Mails in unserem Auftrag.
Dienstleister haben ihren Sitz in der EU bzw. den USA. Soweit Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
6. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.
- Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
- Kontodaten: bis zur Löschung Ihres Kontos.
- Server-Logfiles: kurzfristig, in der Regel wenige Tage.
- Einwilligungen (z. B. Newsletter): bis zum Widerruf.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (z. B. zum Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Die konkreten Auftragsverarbeiter, Fristen und Garantien werden derzeit anwaltlich finalisiert.
