Datenschutzhinweise

1. Verantwortlicher

Technopolis GmbH
Handelnd unter der Marke Zulago.de
Nobelstr. 3-5
41189 Mönchengladbach
Deutschland

Vertreten durch: Karim Hajou (Geschäftsführer)

E-Mail: info@zulago.de
Datenschutz: datenschutz@zulago.de
Website: https://zulago.de

2. Datenschutzkontakt

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Für alle Datenschutzanfragen wenden Sie sich bitte an: datenschutz@zulago.de

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Vertragserfüllung (insbesondere Kfz-Zulassungsaufträge), gesetzliche Pflichten oder – in engem Umfang – berechtigte Interessen erforderlich ist.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• lit. b – Vertrag bzw. vorvertragliche Maßnahmen (Zulassungsauftrag, Zahlung, Signatur, Statuskommunikation)
• lit. c – rechtliche Verpflichtung (u. a. FZV, handels- und steuerrechtliche Aufbewahrung, GKS-Anforderungen)
• lit. f – berechtigtes Interesse (IT-Sicherheit, Missbrauchs- und Betrugsabwehr, technische Protokolle)
• lit. a – Einwilligung, soweit wir sie gesondert einholen (z. B. optionale Einwilligungen)

Speicherdauer (Auszug): Antragsbezogene Unterlagen grundsätzlich mindestens 2 Jahre (FZV/SDÜ-Kontext); Rechnungs- und Buchhaltungsunterlagen bis zu 8 bzw. 10 Jahren nach AO/HGB; technische Logs in der Regel wenige Monate, soweit nicht längere Aufbewahrung aus Sicherheits- oder Nachweisgründen erforderlich ist. Danach Löschung oder Anonymisierung, sofern keine gesetzlichen Gründe entgegenstehen.

4. Website und technische Daten

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitstempel, angeforderte Ressource, User-Agent), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden nicht länger als für Betrieb und Sicherheit nötig vorgehalten.

Cookies: Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechniken für Session, Authentifizierung und Sicherheit ein. Optionale Marketing- oder Tracking-Cookies werden derzeit nicht eingesetzt. Sollte sich das ändern, holen wir – soweit erforderlich – vorab Ihre Einwilligung ein.

Bei Kontakt per E-Mail oder Formular verarbeiten wir die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

5. Kfz-Zulassung (Hauptleistung)

Wenn Sie einen Zulassungsauftrag erteilen, verarbeiten wir die für den jeweiligen Geschäftsvorfall erforderlichen Daten, insbesondere:

• Halter- und Kontaktdaten (Name, Anschrift, Geburtsdatum, E-Mail, Telefon)
• Fahrzeugdaten (u. a. FIN, HSN/TSN, Kennzeichen, eVB, ZB-Angaben)
• Zahlungs- und Rechnungsdaten (u. a. Zahlungsstatus; IBAN nur soweit für SEPA/Steuerlastschrift erforderlich; der Zugriff ist auf erforderliche serverseitige Prozesse beschränkt)
• Vollmacht und QES (Signaturvorgang, Status, signierte Dokumente)
• Dokumente, die Sie hochladen oder die im Prozess entstehen (z. B. Ausweis, ZB, CoC – jeweils zweckbezogen)

Zwecke: Durchführung des Zulassungsauftrags, Übermittlung an das KBA (GKS), Kommunikation mit Ihnen, Zahlung und Rechnung, Support sowie Erfüllung gesetzlicher und aufsichtlicher Pflichten.

Empfänger (soweit erforderlich):

• Kraftfahrt-Bundesamt (KBA) und die zuständige Zulassungsbehörde über den GKS-/SABRINA-Pfad
• Yousign – Identitätsprüfung und qualifizierte elektronische Signatur (Europäische Union)
• Stripe – Zahlungsabwicklung (PCI-DSS; Drittlandübermittlung nur mit geeigneten Garantien, insbesondere Standardvertragsklauseln)
• Resend – Transaktions-E-Mails (geeignete Garantien bei Drittlandbezug)
• Kennzeichen- und Versandpartner (z. B. Prägung/Versand), soweit Sie Kennzeichen bestellen

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

6. Hosting und Infrastruktur

Die produktive Anwendung, Datenbank, Authentifizierung und Dateiablage werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Die eingesetzten Supabase-Komponenten (PostgreSQL, Auth, Storage) laufen als von uns selbst betriebener Open-Source-Stack auf dieser Infrastruktur – nicht als Supabase-Cloud-Mandant in Drittländern.

Backups werden verschlüsselt und ebenfalls auf kontrollierter Infrastruktur vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

7. Auftragsverarbeitung und Drittländer

Soweit wir Dienstleister einsetzen, erfolgt dies – soweit erforderlich – auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Bei Übermittlungen in Drittländer außerhalb des EWR nutzen wir geeignete Garantien (insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO) und begrenzen den Datenzugriff auf das Notwendige.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a. TLS-Transport, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Ereignisse, besonderen Zugriffsschutz für schutzbedürftige Felder (z. B. IBAN) und getrennte Umgebungen für Betrieb und Tests.

9. Ihre Rechte (Art. 15–21, 77 DSGVO)

Sie haben – im gesetzlichen Rahmen – insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde, insbesondere der für uns zuständigen Datenschutzaufsicht in Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@zulago.de.

10. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet im Rahmen unseres Online-Angebots nicht statt. Behördliche Zulassungsentscheidungen treffen die zuständigen Stellen im gesetzlich vorgesehenen Verfahren.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, unser Angebot oder die eingesetzten Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.

12. Kontakt

Technopolis GmbH
Nobelstr. 3-5, 41189 Mönchengladbach
Datenschutz: datenschutz@zulago.de
Allgemein: info@zulago.de

Weitere Anbieterangaben: Impressum