(Datenschutzerklärung)

Datenschutz im Partnerportal

Welche Daten Ihrer Mitarbeiter und Endkunden wir verarbeiten und an wen wir sie weitergeben.

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

K & S Business Solutions GmbH
Moltkestrasse 39a, 45476 Mülheim an der Ruhr
Geschäftsführer: Steve Schulz
E-Mail: hallo@zulassungshero.de

Soweit personenbezogene Daten von Endkunden des Partners im Auftrag des Partners verarbeitet werden, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.

§ 2 Datenarten und Verarbeitungszwecke

Wir verarbeiten folgende Datenarten:

• Partner-Stammdaten: Firmenname, Anschrift, Handelsregisternummer, USt-ID, Ansprechpartner, Mitarbeiter- Accounts (Name, E-Mail, Rolle).
• Endkunden-Daten: Name, Anschrift, Geburtsdatum, Ausweisdaten (über Verimi-PhotoIdent), Fahrzeugdaten (FIN, ZB I/II, eVB, Halterdaten), Vertretungsdaten.
• Zahlungsdaten: SEPA-Firmenlastschrift-Mandat des Partners (bei Stripe gespeichert, wir sehen nur eine maskierte IBAN).
• Technische Daten: Server-Logs, IP-Adresse, User-Agent, Login-Zeitstempel, Aktivitätsverlauf im Portal (Audit-Trail).

§ 3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Partnerportals und die Abwicklung der Zulassungsvorgänge.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten und für die KYB-Prüfung nach Geldwäschegesetz.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sicherheit unserer Systeme, die Missbrauchserkennung und die Optimierung der Plattform.

§ 4 Datenflüsse an Dritte

Zur Durchführung der Vorgänge übermitteln wir personenbezogene Daten an folgende Empfänger:

MyDigitalCar GmbH (Tech-Provider i-Kfz)

Sitz Deutschland. Empfangsdaten: Halter- und Fahrzeugdaten, Vorgangsdaten. Zweck: technische Übermittlung an das Kraftfahrt-Bundesamt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung.

Verimi GmbH (PhotoIdent)

Sitz Deutschland. Empfangsdaten: Identifikationsdaten des Endkunden (Ausweisinformationen, Selfie-Video). Zweck: rechtssichere Identifikation nach KBA-Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Identitätsfeststellung).

Stripe Payments Europe Ltd.

Sitz Irland. Empfangsdaten: SEPA-Mandatsdaten und Rechnungsbeträge des Partners. Zweck: Abwicklung Wochenrechnung per SEPA-Firmenlastschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung.

Kraftfahrt-Bundesamt (KBA) und Zulassungsbehörden

Sitz Deutschland. Empfangsdaten: vollständige Vorgangsdaten zur Durchführung der Zulassung. Zweck: Erfüllung des Zulassungsantrags nach FZV/StVG. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und Spezialgesetze.

Hosting und Infrastruktur

Hosting der Plattform: Cloudflare Pages und Workers (CDN/DDoS-Schutz, US-Unternehmen mit EU-Standardvertragsklauseln und EU-Data-Residency-Add-on) sowie ein dedizierter Server bei Hetzner Online GmbH (Standort Deutschland). Dokumenten-Speicher: Cloudflare R2 (EU-Region).

§ 5 Speicherdauer

Vorgangsdaten und Bescheide bewahren wir gemäß handels- und steuerrechtlicher Aufbewahrungspflichten zehn Jahre nach Ablauf des Kalenderjahres der Vorgangsanlage auf (§§ 147 AO, 257 HGB). Identifikationsdaten aus dem Verimi-Prozess werden gemäß den Vorgaben des Anbieters und gemäß den gesetzlichen Vorgaben aus dem Geldwäschegesetz aufbewahrt.

Server-Logs werden in der Regel nach 30 Tagen automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls aufbewahrt werden müssen.

§ 6 Cookies und Tracking

Das Partnerportal verwendet ausschließlich technisch erforderliche Cookies (Session-Cookie, CSRF-Cookie). Es findet kein Marketing-Tracking, keine Reichweitenmessung mit Drittanbieter- Tools und kein Profiling statt.

§ 7 Ihre Rechte als Betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Bei Endkundendaten, die wir im Auftrag des Partners verarbeiten, richten Sie Anfragen bitte zunächst an Ihren Vertragspartner (Partner).

§ 8 Datenübermittlung in Drittländer

Eine planmäßige Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR findet nicht statt. Bei Cloudflare als US-Unternehmen erfolgt die Verarbeitung ausschließlich in EU-Rechenzentren auf Basis der EU- Standardvertragsklauseln einschließlich aktueller Zusatzgarantien.

§ 9 Kontakt

Für Datenschutzanfragen wenden Sie sich an: datenschutz@zulassungshero.de. Antworten erhalten Sie in der Regel innerhalb von zehn Werktagen.

Stand: 26. Mai 2026 · K & S Business Solutions GmbH