1. Datenverantwortlicher
2. Welche Daten wir verarbeiten
- Technische Daten und Protokolle: IP-Adresse, Datum und Uhrzeit der Anfrage, Identifikatoren, User-Agent, Referrer, Antwortstatus, Ereignisse von Fehlern/Sicherheit.
- Daten der Berichtsabfragen: Eingegebene VIN und/oder Kennzeichen sowie Metadaten der Anfrage (IP, Zeitstempel) – ausschließlich zur Bearbeitung der Anfrage und kurzfristigen Zwischenspeicherung; der Cache beinhaltet keine personenbezogenen Daten.
- Transaktionsdaten (bei Kauf eines Berichts): E-Mail zur Berichtsübermittlung, Abrechnungsdaten (z.B. Name/Firmenname, Adresse, USt-IdNr. – falls für Rechnung erforderlich), Zahlungsdaten (Kennungen/Tags aus dem Zahlungssystem).
- Kommunikation: E-Mail/Telefon und Korrespondenzinhalt, falls Sie mit uns Kontakt aufnehmen.
Wir führen keine Konto- oder Newsletter-Anmeldungen durch. Wir verwenden keine Marketing-Cookies.
3. Zwecke und Rechtsgrundlagen
- Dienstleistungserbringung – Annahme der Anfrage, Erstellung und Lieferung des Berichts, Zahlungsabwicklung und eventuelle Reklamationen: Art. 6 Abs. 1 lit. b DSGVO.
- rechtliche Verpflichtungen – buchhalterische und steuerliche Abrechnungen (Rechnungen, Buchungsbelege): Art. 6 Abs. 1 lit. c DSGVO.
- berechtigtes Interesse – Sicherheit (Missbrauchsschutz, Ratenbegrenzung), Diagnostik, kurzfristiges Caching, einfache Statistik ohne Profiling, Korrespondenz sowie Geltendmachung/Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO.
- Fahrzeugbezogene Datenquellen (Art. 14 DSGVO) – technische/ereignisbezogene Daten beziehen wir von kooperierenden Automobil-Informationsanbietern sowie aus öffentlich verfügbaren Quellen ausschließlich zur Erstellung des Berichts; grundsätzlich enthalten sie keine personenbezogenen Daten.
Wir betreiben kein Direktmarketing, Remarketing oder Nutzerprofilierung.
4. Datenquellen und Berichtsinhalte
Die VIN/Nummer werden vom Nutzer angegeben. Fahrzeugdaten beziehen wir von kooperierenden Anbietern von Fahrzeuginformationen und aus öffentlich zugänglichen Quellen – ausschließlich zum Zweck der Erstellung des Berichts. Der Bericht kann Informationen zu Ereignissen und Fahrzeughistorie enthalten; grundsätzlich keine personenbezogenen Daten.
6. Datenempfänger
- Hosting/CDN und Schutz (z.B. Cloudflare) – Protokolle, Netzwerkverkehr, Cache ohne personenbezogene Nutzerdaten.
- Zahlungsanbieter (während der Zahlung offengelegt) – Abwicklung der Transaktion.
- Fahrzeugdatenanbieter – nur VIN/Kennzeichen und Anfragparameter, die zur Beschaffung technischer Daten notwendig sind.
- IT-/E-Mail-Dienstleister, Buchhaltung, Rechtsberater – im Umfang, der zur Erbringung der Dienstleistung oder zur Erfüllung von Pflichten erforderlich ist.
Diese Stellen handeln als Auftragsverarbeiter oder unabhängige Verantwortliche – gemäß Verträgen und/oder Standardvertragsklauseln (SCC).
7. Übermittlung außerhalb des EWR
Aufgrund der Infrastruktur der Anbieter können technische Daten außerhalb des EWR (u.a. in den USA) verarbeitet werden. Wir wenden geeignete Sicherheitsmaßnahmen an (SCC, technische und organisatorische Maßnahmen).
8. Aufbewahrungsfristen
- Technische/Sicherheitsprotokolle: bis zu 90 Tage (oder länger, falls dies zur Klärung/Verfolgung von Ansprüchen erforderlich ist).
- Ergebniscache der Abfragen: bis zum Ablauf der festgelegten TTL oder bis zur manuellen Invalidierung.
- Transaktions- und Abrechnungsdaten: für den Zeitraum, der gesetzlich für Buchhaltungs- und Steuerzwecke vorgeschrieben ist (in der Regel 5 Jahre ab Beginn des auf das Geschäftsjahr folgenden Jahres).
- Korrespondenz: bis zu 6 Jahre nach Beendigung der Kommunikation oder bis zum wirksamen Widerspruch (sofern die Rechtsgrundlage Art. 6 Abs. 1 lit. f ist).
9. Ihre Rechte
Sie haben das Recht, Zugang zu Daten, Kopien, Berichtigungen, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO basierende Verarbeitung zu verlangen.
Beschwerden können beim Präsidenten der Datenschutzbehörde (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) eingereicht werden.
Anfragen werden unter der Adresse pomoc(at)autoiso.pl bearbeitet.
10. Freiwilligkeit der Daten
Die Angabe von VIN/Nummer ist freiwillig, aber für die Berichtserstellung notwendig. Abrechnungsdaten sind gesetzlich für Transaktionen/Rechnungen erforderlich.
11. Automatisierte Entscheidungen
Gegenüber Ihnen treffen wir keine vollautomatisierten rechtserheblichen Entscheidungen. Die Berichtserstellung ist eine technische Datenverarbeitung zum Fahrzeug ohne Nutzerprofiling.
12. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (z.B. Netzwerkschutz, Zugangskontrolle, TLS-Verschlüsselung, Ereignisprotokollierung, Edge-Schutz).
13. Indexierung durch Suchmaschinen/AI
Öffentliche Inhalte des Dienstes können gemäß robots.txt und den Prinzipien der fairen Nutzung von Suchmaschinen und KI-Systemen indexiert werden.
14. Änderungen der Richtlinie
Wir können die Richtlinie bei Gesetzes-, Funktions- oder Anbieteränderungen aktualisieren. Änderungen werden mit neuem Datum veröffentlicht.