Informationen zur Verarbeitung personenbezogener Daten durch KfzGo GmbH
Mit den nachfolgenden Informationen möchten wir, KfzGo GmbH, die Partner und Nutzer unserer digitalen Zulassungsplattform, die mit uns einen Nutzungsvertrag abgeschlossen haben, über die Verarbeitung deren personenbezogener Daten durch uns informieren. Unsere Plattform unterstützt angemeldete Partner in deren Geschäftsprozessen im Zusammenhang mit der behördlichen Zulassung zulassungspflichtiger Fahrzeuge.
Grundlage der Verarbeitung von personenbezogenen Daten der durch unsere Geschäftstätigkeiten „Betroffenen" ist die Datenschutzgrundverordnung (DS-GVO). Je nach Kontext unserer geschäftlichen Tätigkeit halten wir zusätzliche Informationen bereit.
Kunden unseres jeweiligen Partners, die durch den Partner zur Mitnutzung unserer Plattform eingeladen werden, sind durch den Partner nach den Regelungen der DS-GVO zu informieren, soweit personenbezogene Daten der Kunden verarbeitet werden.
Verantwortlicher Datenverarbeiter für die Nutzung unserer Plattform ist KfzGo GmbH, Sengerweg 10, 51107 Köln. KfzGo GmbH ist der Betreiber der Plattform. Ein Datenschutzbeauftragter ist nicht benannt. In Fragen des Datenschutzes können sich Betroffene jederzeit an die im Impressum genannte Geschäftsführung von KfzGo GmbH wenden.
Soweit wir durch die Nutzung unserer Plattform personenbezogene Daten von unseren Partnern erheben und verarbeiten, geschieht das zu dem Zweck, die Partner, mittelbar auch deren Kunden in ihren Geschäftsprozessen im Zusammenhang mit der behördlichen Zulassung zulassungspflichtiger Fahrzeuge zu unterstützen.
Unsere Software wird an Autohäuser, Zulassungsdienste und andere Unternehmen vermietet, die regelmäßig Fahrzeugzulassungen durchführen. Diese Firmen nutzen die Plattform eigenständig, um Zulassungsprozesse effizient und digital abzuwickeln – sei es für ihre eigenen Kunden, für Hersteller oder für Flottenbetreiber.
Eine Weitergabe der personenbezogenen Daten unserer Partner an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit dem Partner erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 f DS-GVO (berechtigtes Interesse) zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder der Partner uns insoweit eine datenschutzrechtliche Einwilligung erteilt hat.
Wir verarbeiten personenbezogenen Daten der Partner, solange dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird durch uns geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die personenbezogenen Daten gelöscht.
Grundsätzlich nehmen wir nach jedem Ende eines Kalenderjahres eine Prüfung von personenbezogenen Daten (Datenarten, Verarbeitungszwecke) im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor.
Personenbezogene Daten der Partner erheben wir direkt bei den Betroffenen (Partnern). Personenbezogene Daten der Kunden der Partner übermitteln uns die Kunden auf eigene Initiative zur Speicherung in unserer Plattform, was jedoch nur auf Veranlassung des Partners geschieht, der diese Kunden in die Nutzung unserer Plattform einlädt; insoweit sind wir lediglich Auftragsverarbeiter für den Partner und verarbeiten Kundendaten lediglich auf deren Weisung.
Der Partner selbst ist die datenverarbeitende Stelle gegenüber dem Kunden und die Kunden selbst sind datenverarbeitende Stelle gegenüber ihren Ansprechpartnern und ihren Endkunden. Der Partner ist insoweit auch verantwortlich für die Rechtmäßigkeit der Speicherung von seinen personenbezogenen Daten in unserer Plattform, die Kunden sind verantwortlich für die Rechtmäßigkeit der Erhebung und Verarbeitung von personenbezogenen Daten von deren Endkunden, insbesondere deren Speicherung in unserer Plattform.
Bei jedem Einloggen des Partners und/oder dessen Kunden auf unsere Plattform erfasst der Webserver unseres Hosting-Providers automatisiert Daten und Informationen vom aufrufenden Endgerät des jeweiligen Nutzers. Folgende Daten werden hierbei erhoben:
Diese Daten und Informationen werden auf dem Webserver unseres Hosting-Providers und in den Logfiles des Webservers des Hosting-Providers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des jeweiligen Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Informationen ist Art. 6 Abs. 1 f DS-GVO (berechtigtes Interesse).
Empfänger dieser personenbezogenen Daten ist unser Webhoster. Mit diesem haben wir einen Auftragsverarbeitungsvertrag geschlossen.
Im Falle der Erfassung der Daten zur Bereitstellung der Website werden die Daten gelöscht, wenn die jeweilige Sitzung des Nutzers beendet ist und er den Browser schließt. Im Falle der Speicherung der Daten in Logfiles werden die Logfiles spätestens nach sieben Tagen gelöscht.
Bei Aufruf unserer Webseiten nehmen wir das Endgerät des Nutzers (PC, Laptop, Smartphone, Tablet usw.) insoweit in Anspruch, als wir dort eine Textinformation ablegen, welche ein sog. Cookie darstellt. Dieser Cookie vom Typ Http behält die Zustände des Nutzers bei allen Seitenanfragen bei und erfordert auf der Rechtsgrundlage des § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung des Nutzers. Der Cookie wird gelöscht, sobald der Nutzer die Sitzung (Session) schließt. Das geschieht durch das Beenden des Browsers.
In unserer Plattform werden keine personenbezogenen Daten für Werbezwecke des Betreibers, der Partner oder der Kunden verarbeitet.
Wir erheben und verarbeiten Bestandsdaten unserer Partner (Daten zur Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung des Vertragsverhältnisses, wie Name, Adresse, Log-In-Daten, Vertragskorrespondenz, Feedbacks), Kommunikationsdaten (z.B. Telefonnummer, E-Mail-Adresse) und Rechnungsdaten, (Bankdaten und Nutzungsdaten, letztere soweit diese für Abrechnungszwecke erforderlich werden).
Die Bereitstellung der vorgenannten Informationen ist erforderlich, anderenfalls wir keinen Vertrag mit dem Partner zur Nutzung unserer Plattform eingehen bzw. den Vertrag nicht erfüllen können.
Rechtsgrundlage für die Speicherung der Daten und Informationen ist Art. 6 Abs. 1 b DS-GVO (vertragliches Schuldverhältnis und vorvertragliches Schuldverhältnis).
Personenbezogene Daten des Partners in unserer Plattform sowie sämtliche Daten, die zu diesem Partner hinsichtlich dessen Kunden gespeichert sind, werden unverzüglich mit Beendigung des Vertragsverhältnisses, spätestens mit Ablauf von 14 Kalendertagen ab Wirksamwerden der Kündigung durch uns gelöscht. Unsere Plattform ist keine Speicherstelle für ein Daten-Backup des Partners oder dessen Kunden.
Die Kommunikation mit unseren Webseiten erfolgt verschlüsselt über ein digitales Zertifikat nach dem Standard SSL, so dass dafür gesorgt ist, dass Daten sicher an oder von unserer Website gesendet werden.
Die E-Mail-Adressen, die unter unserer Domain bereitgehalten werden oder die wir als Kommunikationsmittel nutzen, schützen die hierin enthaltenen Daten grundsätzlich nur auf dem Transport und sind nicht Ende-zu-Ende verschlüsselt. Für die Übermittlung von sensiblen Informationen sollte der Betroffene andere Kommunikationsmittel nutzen.
Personenbezogenen Daten werden von uns im Rahmen unserer Plattform ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
Sollten wir personenbezogene Daten in ein Drittland oder eine internationale Organisation übermitteln oder dies beabsichtigen, informieren wir hierzu nach Art. 13 Abs. 1 f DS-GVO bzw. nach 14 Abs. 1 f DS-GVO gesondert. Bis dahin finden solche Übermittlungen nicht statt.
Maßnahmen einer automatisierten Entscheidungsfindung oder Maßnahmen des Profilings werden durch uns in keinem Verfahren getroffen.
Betroffene haben nach Maßgabe näherer gesetzlicher Ausgestaltung das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten (Art. 15 DS-GVO), auf Berichtigung (Art. 16 DS-GVO), auf Löschung (Art. 17 DS-GVO) und auf Einschränkung der Verarbeitung (Art. 18 DS-GVO). Betroffene haben das Widerspruchsrecht gegen Verarbeitungen in den Fällen des Art. 21 DS-GVO und das Recht auf Datenübertragbarkeit in den Fallkonstellationen des Art. 20 DS-GVO. Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 57 Abs. 1 f DS-GVO).
Soweit wir personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 f DS-GVO (berechtigten Interessen) verarbeiten, haben Betroffene das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zu widersprechen. Die erfolgt durch Einlegung eines Widerspruchs bei uns. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir müssten die Widerspruchsgründe von den Betroffenen also erfahren. Den Widerspruch können Betroffene formlos an die Anschrift unter Ziffer 2 richten. Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten stehen im Impressum unserer Website.
