Datenschutzerklärung

Für den beauftragten Service zur Beantragung einer Auskunft aus dem Fahreignungsregister (FAER) erfassen wir je nach Antragsformular insbesondere Anrede, Vor- und Nachname, Geburtsdatum, Geburtsort, Geburtsland, gegebenenfalls Geburtsname, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Rechnungsangaben, die elektronische Unterschrift sowie optional hochgeladene Kopien eines Identitätsnachweises.

Aus diesen Angaben erstellen wir ein Antragsdokument im PDF-Format. Das Dokument wird zur technischen Auftragsverwaltung an die von der Schraeder Ltd betriebene Serverinfrastruktur sowie zur Herstellung und postalischen Versendung an Onlinebrief24 übermittelt. Onlinebrief24 leitet den Antrag per Post an das Kraftfahrt-Bundesamt (KBA) weiter. Die optionale Ausweiskopie wird Bestandteil des Antragsdokuments. In unserer Bestelldatenbank speichern wir nicht die Bilddateien der Unterschrift oder des Identitätsnachweises, sondern lediglich, ob ein Identitätsnachweis beigefügt wurde.

Die amtliche Auskunft wird direkt durch das KBA auf postalischem Weg an die von Ihnen angegebene Anschrift gesendet. Wir erhalten keine FAER-Auskunft und speichern keine Registereinträge. Rechtsgrundlage für die Antragsbearbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Dokumentations-, Rechnungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; die Wahrung berechtigter Interessen, insbesondere IT-Sicherheit und Rechtsverteidigung, auf Art. 6 Abs. 1 lit. f DSGVO. Das KBA verarbeitet die ihm übermittelten Daten in eigener gesetzlicher Verantwortung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die vertretungsberechtigte Person und die Registerangaben finden Sie im jeweils aktuellen Impressum.

Wir verarbeiten personenbezogene Daten, um

• die Website technisch bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO),
• Anfragen und Aufträge entgegenzunehmen und Verträge durchzuführen (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzliche Buchführungs- und Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO),
• Missbrauch abzuwehren, Forderungen zu verwalten und Rechtsansprüche zu sichern (Art. 6 Abs. 1 lit. f DSGVO) sowie
• nicht notwendige Technologien nur nach einer wirksamen Einwilligung einzusetzen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Je nach Vorgang verarbeiten wir Stamm-, Kontakt-, Adress-, Geburts-, Bestell-, Rechnungs-, Kommunikations-, Inhalts- und technische Nutzungsdaten sowie gegebenenfalls Nachweisdaten. Wir erfassen nur Daten, die für den jeweiligen Zweck erforderlich sind.

Unsere Domain ist bei GoDaddy registriert. Die Webanwendung wird über Lovable Cloud einschließlich der integrierten Datenbank bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerprotokolle verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für kunden- und bestellbezogene Daten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

Bei einem Aufruf können technisch erforderliche Protokolldaten wie IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer, Browser, Betriebssystem und Antwortcode verarbeitet werden. Dies dient der sicheren und zuverlässigen Bereitstellung, Fehlerdiagnose sowie der Erkennung und Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich erfassen wir den Aufruf der Startseite und des Bestellformulars, den Beginn der Dateneingabe, die erreichten Formularstufen sowie den Aufruf der Dankeseite jeweils mit einem Zeitstempel. Eine zufällige, nur für die jeweilige Browser-Sitzung verwendete Kennung verhindert Mehrfachzählungen derselben Stufe. Die eingegebenen Formulardaten, Unterschriften und Ausweisdokumente werden dabei nicht übertragen. Ausschließlich aufsummierte Stufenzahlen werden stündlich und nach Tagesende für den Vortag an die Serverinfrastruktur der Schraeder Ltd gemeldet. Die Auswertung dient der Messung der Nutzung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dabei werden keine Werbeprofile erstellt.

Beim Betrieb werden technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechnologien genutzt, insbesondere für Sicherheit, Sitzungsverwaltung, die Funktionsfähigkeit des Bestellprozesses und die Speicherung Ihrer Cookie-Auswahl. Ihre Auswahl (gewählte Kategorien, Zeitstempel und Version) wird ausschließlich lokal in Ihrem Browser gespeichert.

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Tags. Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir ein: in der Kategorie „Statistik & Analyse" Google Analytics 4 und Microsoft Clarity (Microsoft Ireland Operations Limited) zur Auswertung der Websitenutzung, wobei Eingaben im Bestellformular, Unterschriften und Ausweisdokumente maskiert und nicht aufgezeichnet werden; in der Kategorie „Marketing & Werbung" Google Ads Conversion-Tracking und Remarketing zur Messung der Wirksamkeit unserer Anzeigen. Dabei können Gerätedaten, gekürzte IP-Adressen, Seitenaufrufe sowie Bestellwerte und Bestellnummern an Google bzw. Microsoft übermittelt werden, ggf. auch in die USA (Angemessenheitsbeschluss EU-US Data Privacy Framework). Ohne Einwilligung nutzen wir den Google Consent Mode: Google-Tags senden dann nur eingeschränkte, cookielose Signale.

Wenn Sie über eine Anzeige oder Kampagne zu uns kommen, speichern wir dies für die Dauer Ihres Besuchs nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Mit Einwilligung in „Statistik & Analyse" nur die UTM-Kampagnenparameter für statistische Auswertungen; mit Einwilligung in „Marketing & Werbung" zusätzlich Google-Klickkennungen (gclid, gbraid, wbraid) zur Erfolgsmessung unserer Werbung. Erfasst werden der erste und der letzte Anzeigenkontakt. Diese Angaben werden mit Ihrem angefangenen Antrag und Ihrer Bestellung (Bestellnummer, Bestellwert, Einstiegsseite) verknüpft; Kampagnendaten mit Werbebezug übermitteln wir an die technische Auftragsverwaltung der Schraeder Ltd. Schränken Sie Ihre Einwilligung ein oder widerrufen Sie sie, löschen wir die betroffenen Kampagnendaten im Browser sowie in Ihrem Antrag und in den aus diesem Browser abgeschickten Bestellungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.

Soweit ein Zugriff auf Informationen in Ihrer Endeinrichtung technisch unbedingt erforderlich ist, erfolgt dieser nach § 25 Abs. 2 TDDDG ohne Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Vertrag erforderlich ist, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Sollte künftig eine einwilligungspflichtige Nutzung hinzukommen, holen wir vorher eine wirksame Einwilligung ein und ergänzen diese Erklärung.

Für Bestell- und Widerrufsbestätigungen, Rechnungen, Antragsinformationen, Servicehinweise und sonstige notwendige Vertragskommunikation nutzen wir Mailgun sowie Microsoft 365/Outlook. Dabei können insbesondere Name, E-Mail-Adresse, Bestell- und Rechnungsnummern, Nachrichteninhalte, Anhänge und technische Zustellinformationen wie Zustellstatus oder Unzustellbarkeitsmeldungen verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation und sichere Zustellung. Reine Werbe-E-Mails versenden wir nur auf einer gesonderten rechtlichen Grundlage.

Für den Kundenservice nutzen wir Crisp (Crisp IM SARL, Frankreich). Wenn Sie den Chat oder darüber eingebundene Kommunikationskanäle verwenden, können Ihre Eingaben, Kontaktdaten, Nachrichten, Kommunikationszeitpunkte und gegebenenfalls zugeordnete Bestellinformationen verarbeitet werden. Eine Verbindung zwischen Crisp und Microsoft Outlook kann dazu führen, dass Anfragen und Antworten in beiden Systemen verfügbar sind.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einem effizienten Kundenservice nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Crisp für technisch nicht notwendige Endgerätezugriffe eingesetzt wird, erfolgt dies erst nach Ihrer Einwilligung.

Personenbezogene Daten können im erforderlichen Umfang an zuständige Beschäftigte, Hosting- und Infrastrukturpartner, Schraeder Ltd, Kommunikations- und Rechnungsdienstleister, Onlinebrief24, das Kraftfahrt-Bundesamt sowie Rechts- und Steuerberatung gelangen. Die Bezahlung erfolgt auf Rechnung; auf dieser Website wird kein externer Online-Zahlungsdienstleister eingesetzt. Für Rechnungsstellung und Zahlungseingangsabgleich können Zahlungsinformationen und Bankbuchungsdaten nach Art. 6 Abs. 1 lit. b und c DSGVO verarbeitet werden.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums oder möglichen Zugriffen von dort achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Eine EU-Hostingregion schließt technische Zugriffe aus Drittländern nicht in jedem Fall aus.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck und gesetzliche Pflichten dies erfordern. Vertrags- und Rechnungsunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der einschlägigen Fristen werden die Daten gelöscht, sofern keine offenen Vorgänge oder überwiegenden Gründe für eine weitere Aufbewahrung, insbesondere zur Rechtsverteidigung, bestehen.

Supportinhalte, technische Protokolle, Seitenereignisse und Zustellinformationen löschen oder anonymisieren wir nach Zweckfortfall, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen. Optional hochgeladene Identitätsunterlagen und die elektronische Unterschrift werden nur im Rahmen der Erstellung und Übermittlung des Antragsdokuments verarbeitet und nicht als einzelne Dateien in unserer Bestelldatenbank gespeichert. Sicherungskopien werden im Rahmen der technischen Löschzyklen überschrieben.

Angaben, die im Bestell-, Kontakt- oder Widerrufsformular als Pflichtfelder gekennzeichnet sind, benötigen wir zur Bearbeitung Ihres Anliegens oder für den Vertragsschluss. Ohne diese Angaben können wir den jeweiligen Service gegebenenfalls nicht erbringen. Freiwillige Angaben sind entsprechend gekennzeichnet.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Rechteanfragen erreichen Sie uns unter support@punkteabfrage.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, Dienstleister, Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.