Datenschutzerklärung

ENTWURF — NOCH NICHT ANWALTLICH GEPRÜFT. Dieser Text ist eine Vorlage und keine Rechtsberatung. Vor dem Livegang muss er von einer in Deutschland zugelassenen Rechtsanwältin oder einem Rechtsanwalt geprüft und freigegeben werden. Alle Angaben in eckigen Klammern sind Platzhalter und durch die echten Unternehmensdaten zu ersetzen.

Verantwortlicher

[Firmenname], [Anschrift], E-Mail [datenschutz@domain.tld]. Ein Datenschutzbeauftragter ist [bestellt / nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen].

Welche Daten wir verarbeiten

Bestelldaten: Kennzeichen, Zulassungsland, Fahrzeugart, Produkt, Zeitraum und Gültigkeitsbeginn.
Kontaktdaten: E-Mail-Adresse, gewählte Sprache, optional Name und Telefonnummer bei Supportanfragen.
Zahlungsdaten: Zahlungsart, Betrag, Währung, Transaktionskennungen. Karten- und Kontodaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und erreichen uns nicht.
Nutzungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp in den Server-Logfiles.
Einwilligungen: Ihre Entscheidung im Cookie-Hinweis und die ausdrückliche Zustimmung nach § 356 Abs. 4 BGB im Bestellvorgang, jeweils mit Zeitstempel.

Zwecke und Rechtsgrundlagen

Durchführung des Vertrages, Beschaffung der Vignette und Versand der Bestätigung: Art. 6 Abs. 1 lit. b DSGVO.
Buchhaltung und steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Betrieb, Sicherheit und Missbrauchsabwehr der Website: Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung und optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das für die Vertragserfüllung erforderlich ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Vergabestellen der Bestimmungsländer — ASFINAG (Österreich), SFDI (Tschechien), Nemzeti Útdíjfizetési Szolgáltató (Ungarn), NDS (Slowakei), DARS (Slowenien): Kennzeichen, Zulassungsland, Fahrzeugart und Zeitraum, damit die Vignette dort registriert werden kann. Diese Stellen sind eigene Verantwortliche.
Stripe Payments Europe, Limited (Irland): Abwicklung der Zahlung und Betrugsprävention.
Resend (E-Mail-Versand): Zustellung der Bestell- und Ausführungsbestätigungen.
Vercel (Hosting der Website) und Neon (Datenbank): technischer Betrieb.
Plausible Analytics: cookielose, aggregierte Reichweitenmessung ohne Personenbezug.
[Steuerberatung und, soweit erforderlich, Rechtsberatung.]

Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. [Anwaltlich prüfen: konkrete Rechtsgrundlage je Dienstleister eintragen.]

Speicherdauer

Bestell- und Rechnungsdaten: zehn Jahre nach Ablauf des Kalenderjahres der Bestellung (steuerliche Aufbewahrungspflicht).
Support-Korrespondenz: drei Jahre nach Abschluss des Vorgangs.
Server-Logfiles: sieben Tage, danach automatische Löschung.
Nachweis von Einwilligungen: drei Jahre nach Widerruf oder Ablauf.

Ihre Rechte

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der für [Bundesland] zuständigen Datenschutzaufsicht.

Anfragen richten Sie bitte an [datenschutz@domain.tld]. Wir antworten innerhalb eines Monats nach Eingang.

Cookies

Welche Cookies und Speichertechniken wir einsetzen und wie Sie Ihre Entscheidung ändern, steht auf der Seite „Cookie-Einstellungen“.