(Datenschutzerklärung)

Datenschutz im Partnerportal

Welche Daten Ihrer Mitarbeiter und Endkunden wir verarbeiten und an wen wir sie weitergeben.

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

K & S Business Solutions GmbH
Moltkestrasse 39a, 45476 Mülheim an der Ruhr
Geschäftsführer: Steve Schulz
E-Mail: hallo@zulassungshero.de

Soweit personenbezogene Daten von Endkunden des Partners im Auftrag des Partners verarbeitet werden, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.

§ 2 Datenarten und Verarbeitungszwecke

Wir verarbeiten folgende Datenarten:

Partner-Stammdaten: Firmenname, Anschrift, Handelsregisternummer, USt-ID, Ansprechpartner, Mitarbeiter- Accounts (Name, E-Mail, Rolle).
Endkunden-Daten: Name, Anschrift, Geburtsdatum, Ausweisdaten (über Verimi-PhotoIdent), Fahrzeugdaten (FIN, ZB I/II, eVB, Halterdaten), Vertretungsdaten.
Zahlungsdaten: SEPA-Firmenlastschrift-Mandat des Partners (bei Stripe gespeichert, wir sehen nur eine maskierte IBAN).
Technische Daten: Server-Logs, IP-Adresse, User-Agent, Login-Zeitstempel, Aktivitätsverlauf im Portal (Audit-Trail).

§ 3 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Partnerportals und die Abwicklung der Zulassungsvorgänge.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten und für die KYB-Prüfung nach Geldwäschegesetz.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sicherheit unserer Systeme, die Missbrauchserkennung und die Optimierung der Plattform.

§ 4 Datenflüsse an Dritte

Zur Durchführung der Vorgänge übermitteln wir personenbezogene Daten an folgende Empfänger:

MyDigitalCar GmbH (Tech-Provider i-Kfz)

Sitz Deutschland. Empfangsdaten: Halter- und Fahrzeugdaten, Vorgangsdaten. Zweck: technische Übermittlung an das Kraftfahrt-Bundesamt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung.

Verimi GmbH (PhotoIdent)

Sitz Deutschland. Empfangsdaten: Identifikationsdaten des Endkunden (Ausweisinformationen, Selfie-Video). Zweck: rechtssichere Identifikation nach KBA-Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Identitätsfeststellung).

Stripe Payments Europe Ltd.

Sitz Irland. Empfangsdaten: SEPA-Mandatsdaten und Rechnungsbeträge des Partners. Zweck: Abwicklung Wochenrechnung per SEPA-Firmenlastschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung.

Kraftfahrt-Bundesamt (KBA) und Zulassungsbehörden

Sitz Deutschland. Empfangsdaten: vollständige Vorgangsdaten zur Durchführung der Zulassung. Zweck: Erfüllung des Zulassungsantrags nach FZV/StVG. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und Spezialgesetze.

Hosting und Infrastruktur

Hosting der Plattform: Cloudflare Pages und Workers (CDN/DDoS-Schutz, US-Unternehmen mit EU-Standardvertragsklauseln und EU-Data-Residency-Add-on) sowie ein dedizierter Server bei Hetzner Online GmbH (Standort Deutschland). Dokumenten-Speicher: Cloudflare R2 (EU-Region).

§ 5 Speicherdauer

Vorgangsdaten und Bescheide bewahren wir gemäß handels- und steuerrechtlicher Aufbewahrungspflichten zehn Jahre nach Ablauf des Kalenderjahres der Vorgangsanlage auf (§§ 147 AO, 257 HGB). Identifikationsdaten aus dem Verimi-Prozess werden gemäß den Vorgaben des Anbieters und gemäß den gesetzlichen Vorgaben aus dem Geldwäschegesetz aufbewahrt.

Server-Logs werden in der Regel nach 30 Tagen automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls aufbewahrt werden müssen.

§ 6 Cookies und Tracking

Das Partnerportal verwendet ausschließlich technisch erforderliche Cookies (Session-Cookie, CSRF-Cookie). Es findet kein Marketing-Tracking, keine Weitergabe an Drittanbieter-Tools und kein Profiling statt.

Zur Reichweitenmessung setzen wir die Software Rybbit ein, die wir selbst auf einem eigenen Server in Deutschland (Standort Nürnberg) betreiben. Die Daten verlassen unsere Infrastruktur nicht. Der Dienst speichert keine Cookies und liest keine Informationen aus dem Speicher Ihres Endgeräts aus. Um Besuche voneinander unterscheiden zu können, wird aus Ihrer IP-Adresse und Ihrer Browserkennung ein Prüfwert mit einem täglich wechselnden Zusatzwert gebildet; die IP-Adresse selbst wird nicht gespeichert, eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen. Adressen, die eine Auftrags- oder Kundennummer enthalten, werden vor der Speicherung durch ein Muster ersetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Bereitstellung des Portals (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können der Messung jederzeit über die unter § 9 genannten Kontaktwege widersprechen.

Zusätzlich zeichnet der Dienst den Ablauf einzelner Besuche auf, also Seitenaufbau, Mausbewegungen, Klicks und Scrollen, damit wir erkennen, an welcher Stelle des Portals Nutzer nicht weiterkommen. Eingaben in Formularfelder werden dabei nicht übertragen, sie sind in der Aufzeichnung unkenntlich. Ebenso erfassen wir Klicks auf Schaltflächen und ausgehende Links sowie technische Fehlermeldungen. Der interne Verwaltungsbereich ist von alldem ausgenommen, dort wird das Skript nicht geladen.

§ 7 Ihre Rechte als Betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Bei Endkundendaten, die wir im Auftrag des Partners verarbeiten, richten Sie Anfragen bitte zunächst an Ihren Vertragspartner (Partner).

§ 8 Datenübermittlung in Drittländer

Eine planmäßige Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR findet nicht statt. Bei Cloudflare als US-Unternehmen erfolgt die Verarbeitung ausschließlich in EU-Rechenzentren auf Basis der EU- Standardvertragsklauseln einschließlich aktueller Zusatzgarantien.

§ 9 Kontakt

Für Datenschutzanfragen wenden Sie sich an: datenschutz@zulassungshero.de. Antworten erhalten Sie in der Regel innerhalb von zehn Werktagen.

Stand: 26. Mai 2026 · K & S Business Solutions GmbH