Datenschutzerklärung
Informationen zum Datenschutz gemäß Art. 13 und Art. 14 DSGVO für www.wunschkennzeichen24.digital und alle Stadt-Subdomains · Stand: 26. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AM Autoschilder Express UG (haftungsbeschränkt)
Cerry-Eller-Weg 4, 65468 Trebur, Deutschland
Vertreten durch: Andre Muders
Registergericht: Amtsgericht Darmstadt, Registernummer: HRB-108398, USt-ID: DE458120585
E-Mail: support@zulassung.app · Telefon: 015209430014
2. Datenschutzbeauftragter
Die Benennung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht erforderlich (Art. 37 DSGVO i. V. m. § 38 BDSG), da regelmäßig weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse.
3. Überblick: Zwecke und Rechtsgrundlagen
- Bereitstellung der Website und IT-Sicherheit (Server-Logfiles, Missbrauchsabwehr, Ratenbegrenzung) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
- Live-Verfügbarkeitsprüfung von Kennzeichenkombinationen bei den Behördenportalen – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) und lit. f DSGVO.
- Bestellung, amtliche Reservierung, Prägung und Versand – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Zahlungsabwicklung und Buchhaltung – Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, §§ 238, 257 HGB, § 147 AO).
- Kommunikation und Support – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Reichweitenmessung und Marketing – ohne Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mit Cookies oder vergleichbaren Technologien nur nach Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
4. Verarbeitete Datenkategorien
- Kennzeichendaten: gewünschte und alternative Kennzeichenkombinationen, Kennzeichenart (Standard, Saison, E-, H-, Motorradkennzeichen), Fahrzeugart, zuständige Zulassungsbehörde.
- Halterdaten: Anrede, Vor- und Nachname, Geburtsdatum, Geburtsort, Anschrift; bei gewerblichen Haltern Firma und vertretungsberechtigte Person.
- Kontakt- und Lieferdaten: E-Mail-Adresse, Telefonnummer, Lieferanschrift.
- Fahrzeugangaben für die Feinstaubplakette: Kraftstoffart, Jahr der Erstzulassung bzw. Emissionsschlüssel.
- Reservierungsdaten: Reservierungs-PIN bzw. Reservierungsnummer, Reservierungsdauer, behördliches Bestätigungsdokument (PDF) und Bildschirmaufnahme der Bestätigungsseite als Nachweis.
- Bestell- und Zahlungsdaten: Bestellnummer, bestellte Artikel, Beträge, Zahlungsstatus, Transaktions-ID des Zahlungsdienstleisters (keine vollständigen Karten- oder Kontodaten).
- Versanddaten: Sendungsnummer, Versand- und Zustellstatus.
- Nutzungs- und Metadaten: IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer, Browser- und Gerätetyp, Herkunftsparameter (UTM).
- Kommunikationsdaten: Inhalte von E-Mails und Supportanfragen einschließlich Anhängen.
5. Herkunft der Daten
Die Daten erhalten wir in der Regel direkt von Ihnen über die Formulare der Plattform. Reservierungsbestätigungen, Reservierungs-PINs und Verfügbarkeitsinformationen erhalten wir aus den Online-Portalen der zuständigen Zulassungsbehörden. Zahlungsstatus und Transaktions-IDs erhalten wir vom Zahlungsdienstleister, Sendungsdaten vom Versanddienstleister bzw. Prägebetrieb. Geben Sie Daten eines Dritten als Fahrzeughalter an, verarbeiten wir diese nach Art. 14 DSGVO; bitte informieren Sie die betroffene Person über diese Datenschutzerklärung.
6. Verarbeitung im Einzelnen
6.1 Aufruf der Website, Hosting und Server-Logfiles
Die Website wird bei Vercel Inc. gehostet; die serverseitige Verarbeitung erfolgt in der Region Frankfurt (fra1). Bei jedem Aufruf werden automatisch Server-Logdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, Statuscode). Diese Daten dienen der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen. Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Datenbank und der Dateispeicher werden von Supabase in der AWS-Region eu-central-1 (Frankfurt) betrieben. Für die automatisierte Abfrage der Behördenportale setzen wir eigene Server bei der Hetzner Online GmbH in deutschen Rechenzentren ein.
6.2 Live-Verfügbarkeitsprüfung
Geben Sie eine Kennzeichenkombination in den Live-Prüfer ein, fragen unsere Server automatisiert das Online-Reservierungsportal der zuständigen Zulassungsbehörde ab und zeigen Ihnen das Ergebnis an. Übermittelt werden dabei ausschließlich das Unterscheidungszeichen und die gewünschte Kombination; personenbezogene Daten geben Sie in diesem Schritt nicht ein. Die Abfrage erfolgt von unseren Servern aus (Hetzner, Deutschland) sowie über einen IP-Vermittlungsdienst (Proxy), damit die Behördenportale die Anfragen stabil beantworten.
Zur Entlastung der Behördenportale speichern wir Abfrageergebnisse für fünf Minuten in einem Zwischenspeicher (Upstash Redis). Zur Missbrauchsabwehr zählen wir je IP-Adresse und Zulassungsbezirk fehlgeschlagene Abfragen für eine Stunde; diese Zähler enthalten keine weiteren Daten und werden danach automatisch gelöscht. Soweit ein Behördenportal eine Sicherheitsabfrage (Captcha) verlangt, lassen wir ausschließlich das Captcha-Bild automatisiert auslesen (Google Gemini API, Google Ireland Limited); personenbezogene Daten sind darin nicht enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6.3 Bestellung und amtliche Reservierung bei der Zulassungsbehörde
Beauftragen Sie den Reservierungsservice, geben wir die von Ihnen angegebenen Halterdaten (Name, Geburtsdatum, Geburtsort, Anschrift, ggf. Firma) zusammen mit der Kennzeichenkombination in das Online-Reservierungsportal der örtlich zuständigen Zulassungsbehörde ein. Dies geschieht in Ihrem Namen und Auftrag, so wie Sie es auch selbst über das Portal tun könnten. Die Zulassungsbehörde und ihr IT-Dienstleister (z. B. kommunale Rechenzentren) sind für die dortige Verarbeitung eigenständig verantwortlich; es gelten die Datenschutzhinweise der jeweiligen Behörde. Welche Behörde zuständig ist, zeigen wir Ihnen vor der Bestellung an.
Die behördliche Reservierungsbestätigung (PIN bzw. Nummer, Bestätigungsdokument) sowie eine Bildschirmaufnahme der Bestätigungsseite speichern wir als Nachweis der ordnungsgemäßen Durchführung in unserem Dateispeicher (Supabase, Frankfurt) und senden Ihnen die Bestätigung per E-Mail. Die Nachweisdateien werden sieben Tage nach Abschluss des Auftrags bzw. Versand der Schilder automatisch gelöscht; die Reservierungs-PIN verbleibt in den Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ist Ihre Kombination bei der Behörde bereits vergeben, erhalten Sie per E-Mail einen persönlichen Auswahl-Link. Die Auswahlseite ist nur über diesen Link erreichbar und zeigt Ihre Kombination sowie automatisch ermittelte Alternativen; eine Anmeldung ist nicht erforderlich. Bitte geben Sie den Link nicht an Dritte weiter.
6.4 Zahlungsabwicklung (Stripe)
Die Zahlung wird über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsmitteldaten, sondern nur Transaktions-ID, Zahlungsstatus, Betrag, Zahlungsart sowie die bei Stripe hinterlegten Rechnungs- und Lieferangaben. Stripe verarbeitet Daten zur Betrugsprävention teilweise als eigenständig Verantwortlicher (Datenschutzerklärung: stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
6.5 Prägung und Versand
Zur Herstellung der Kennzeichenschilder und der Feinstaubplakette übermitteln wir die Kennzeichenkombination, Ausführung, Stückzahl, Name und Lieferanschrift sowie – für Zustellbenachrichtigungen – E-Mail-Adresse und Telefonnummer an unseren zertifizierten Prägebetrieb (Kennzeichen Services GmbH), der die Ware im Direktversand verpackt und an den Versanddienstleister übergibt. Der Paketversand erfolgt über DHL, der Briefversand der Feinstaubplakette über die Deutsche Post. Sie erhalten die Sendungsnummer per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.6 E-Mail-Kommunikation und Support
Transaktions-E-Mails (Bestellbestätigung, Reservierungs-PIN, Auswahl-Link, Versandbenachrichtigung) versenden wir über Resend, Inc.; die Verarbeitung erfolgt in der EU-Region eu-west-1 (Irland). Versandereignisse (Zustellung, Öffnung von Links) protokollieren wir zur Nachweisführung. Individuelle Anfragen beantworten wir über unser Support-Postfach (gehostet bei Hostinger). Den E-Mail-Verkehr zu Ihrer Bestellung speichern wir der Bestellung zugeordnet, um Rückfragen beantworten und den Vorgang nachvollziehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6.7 Zusatzleistung digitale Kfz-Zulassung (i-Kfz)
Buchen Sie zusätzlich die digitale Kfz-Zulassung, wird der Zulassungsvorgang über unsere Plattform zulassung.app abgewickelt. Für die dort erhobenen Fahrzeug-, Ausweis- und Signaturdaten sowie die Übermittlung an das Kraftfahrt-Bundesamt und die Zulassungsbehörde gilt ergänzend die Datenschutzerklärung von zulassung.app.
7. Cookies, lokale Speicherung und Einwilligung
7.1 Technisch notwendige Speicherung
Für den Betrieb der Plattform nutzen wir technisch notwendige Cookies und den lokalen Speicher Ihres Browsers (localStorage): Speicherung Ihrer Cookie-Entscheidung (zapp_cookie_consent, bis zur Löschung durch Sie), Zwischenspeicherung Ihrer Konfiguration im Live-Prüfer, Sicherheits- und Session-Informationen des Zahlungsdienstleisters sowie Herkunfts-Cookies (zapp_entry_page, zapp_initial_referrer, zapp_sat_host; 30 Tage), mit denen wir nachvollziehen, über welche Seite Sie zu uns gelangt sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7.2 Einwilligungsbanner
Beim ersten Besuch zeigen wir ein Cookie-Banner. Mit „Alle akzeptieren“ willigen Sie in die unter Ziffer 8.2 und 8.3 beschriebenen Marketing- und Analysetechnologien ein; mit „Nur notwendige“ werden ausschließlich die technisch notwendigen Speicherungen genutzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten (localStorage und Cookies) für diese Domain in Ihrem Browser löschen; das Banner erscheint dann erneut. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
8. Reichweitenmessung und Marketing
8.1 Cookielose Reichweitenmessung (Vercel Analytics, Speed Insights, Ahrefs Web Analytics)
Zur statistischen Auswertung der Nutzung und der Ladegeschwindigkeit setzen wir Vercel Analytics und Vercel Speed Insights (Vercel Inc., USA) sowie Ahrefs Web Analytics (Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur 048581) ein. Diese Dienste arbeiten ohne Cookies und ohne Speicherung auf Ihrem Endgerät; IP-Adressen werden gekürzt bzw. nur flüchtig zur Bildung eines nicht rückrechenbaren Kennwerts verwendet. Erfasst werden aufgerufene Seiten, Referrer, Land, Gerätetyp, Browser und Web-Vitals-Messwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots). Die Übermittlung in die USA erfolgt auf Grundlage des DPF, nach Singapur auf Grundlage von Standardvertragsklauseln.
8.2 Google Analytics 4 und Google Ads Conversion-Tracking (nur nach Einwilligung)
Wir nutzen Google Analytics 4 und das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im Consent Mode v2. Ohne Ihre Einwilligung sind alle Speicher- und Tracking-Funktionen deaktiviert („denied“); es werden keine Cookies gesetzt und keine Nutzungsprofile gebildet. Erst nach Klick auf „Alle akzeptieren“ werden Cookies gesetzt (Speicherdauer bis zu 2 Jahre), Seitenaufrufe, Bestellabschlüsse und Werbeinteraktionen an Google übermittelt und für Statistiken, Conversion-Messung und Anzeigenoptimierung genutzt. Google kann Daten in die USA übermitteln (Google LLC, DPF-zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.
8.3 Reddit Pixel (nur nach Einwilligung)
Nach Ihrer Einwilligung aktivieren wir das Reddit Pixel (Reddit Ireland Limited, Dublin, Irland; Konzern: Reddit, Inc., USA), um den Erfolg von Reddit-Anzeigen zu messen. Übermittelt werden Seitenaufrufe und Bestellabschlüsse zusammen mit einer Reddit-Kennung und Ihrer IP-Adresse. Ohne Einwilligung wird das Pixel nicht initialisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Übermittlung in die USA auf Grundlage des DPF bzw. von Standardvertragsklauseln.
8.4 Keine Weitergabe zu Werbezwecken
Wir verkaufen keine Daten und geben Ihre Bestell- und Halterdaten nicht zu Werbezwecken an Dritte weiter. Eigene Werbe-E-Mails versenden wir nur, wenn Sie eingewilligt haben oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen; einen Widerspruch können Sie jederzeit per E-Mail erklären.
9. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies für die Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Auftragsverarbeiter wählen wir sorgfältig aus, binden sie vertraglich nach Art. 28 DSGVO und kontrollieren sie regelmäßig.
9.1 Zulassungsbehörden (eigenständig Verantwortliche)
Die örtlich zuständige Kfz-Zulassungsbehörde und deren IT-Dienstleister erhalten die Halter- und Kennzeichendaten über das behördliche Online-Portal. Die Behörde verarbeitet diese Daten in eigener Verantwortung auf Grundlage der Fahrzeug-Zulassungsverordnung (FZV) und der jeweiligen Landesdatenschutzgesetze. Auskünfte über die dortige Verarbeitung erteilt die jeweilige Behörde.
9.2 Dienstleister
| Dienstleister | Zweck | Verarbeitungsort | Grundlage / Drittland |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting der Website, Serverless-Funktionen (Region Frankfurt, fra1), Server-Logfiles, Vercel Analytics und Speed Insights | Verarbeitung in Frankfurt (EU); Unternehmenssitz USA | EU-U.S. Data Privacy Framework (DPF) und Standardvertragsklauseln (SCC) |
| Supabase Inc. (USA) / Supabase Pte. Ltd. (Singapur) | Datenbank (PostgreSQL) und Dateispeicher für Bestellungen, Reservierungsnachweise und Kommunikationsprotokolle | Datenhaltung ausschließlich in der Region eu-central-1 (Frankfurt, AWS); Unternehmenssitz USA/Singapur | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCC); Daten verbleiben in der EU |
| Upstash, Inc., San Francisco, CA, USA | Kurzzeit-Zwischenspeicher (Redis) für Ergebnisse der Live-Verfügbarkeitsprüfung (5 Minuten) und Zähler zur Missbrauchsabwehr (1 Stunde) | USA / EU-Rechenzentren | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCC) |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Eigene Server für die automatisierte Abfrage der Behördenportale (Browser-Automatisierung) und Hintergrundverarbeitung | Rechenzentren in Deutschland (Nürnberg / Falkenstein) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; keine Drittlandübermittlung |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Konzern: Stripe, Inc., USA) | Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung | EU / USA | EU-U.S. Data Privacy Framework (DPF) und Standardvertragsklauseln (SCC); Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich |
| Kennzeichen Services GmbH (zertifizierter Prägebetrieb) | Prägung der Kennzeichenschilder nach DIN 74069, Druck der Feinstaubplakette, Verpackung und Übergabe an den Versanddienstleister (Direktversand) | Deutschland | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; keine Drittlandübermittlung |
| DHL Paket GmbH / Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland | Paketversand der Kennzeichenschilder (DHL) und Briefversand der Feinstaubplakette (Deutsche Post) | Deutschland | Eigenständig Verantwortlicher für die Beförderung; Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO |
| Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA | Versand von Transaktions-E-Mails (Bestellbestätigung, Reservierungs-PIN, Auswahl-Link, Versandbenachrichtigung) und Empfang von Antworten | Verarbeitung in der Region eu-west-1 (Irland); Unternehmenssitz USA | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCC) |
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern | Hosting des Support-E-Mail-Postfachs für individuelle Kundenanfragen | EU | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
9.3 Sonstige Empfänger
Steuerberater und Wirtschaftsprüfer (Buchhaltung, gesetzliche Pflichten), Banken (Zahlungsverkehr), Rechtsberater und Gerichte (Rechtsverfolgung) sowie Behörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind.
10. Übermittlung in Drittländer
Die Verarbeitung Ihrer Bestell- und Halterdaten erfolgt grundsätzlich in Rechenzentren in Deutschland und der EU (Frankfurt, Irland, Nürnberg). Einzelne Dienstleister haben ihren Sitz in den USA oder in Singapur oder können im Rahmen von Support- und Wartungszugriffen auf Daten zugreifen. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF), soweit der Dienstleister zertifiziert ist, im Übrigen und für Singapur auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
11. Speicherdauer
- Bestell-, Vertrags- und Rechnungsdaten: 10 Jahre ab Ende des Kalenderjahres der Bestellung (§ 147 AO, § 257 HGB); danach Löschung.
- Reservierungsnachweise (PDF, Bildschirmaufnahme): 7 Tage nach Abschluss des Auftrags bzw. Versand; Reservierungs-PIN und -dauer als Teil der Bestelldaten.
- Ergebnisse der Live-Verfügbarkeitsprüfung: 5 Minuten im Zwischenspeicher; Fehlzähler je IP-Adresse 1 Stunde.
- Server-Logfiles: bis zu 30 Tage.
- E-Mail-Versandprotokolle und Support-Kommunikation: in der Regel 24 Monate nach Abschluss des Vorgangs, sofern keine längeren Aufbewahrungspflichten oder laufenden Ansprüche bestehen.
- Herkunfts-Cookies: 30 Tage; Cookie-Entscheidung bis zur Löschung durch Sie; Marketing-Cookies nach Einwilligung bis zu 2 Jahre (Google) bzw. gemäß den Vorgaben des jeweiligen Anbieters.
- Zahlungsdaten beim Zahlungsdienstleister: nach dessen gesetzlichen Pflichten (in der Regel 10 Jahre).
12. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@zulassung.app. Bitte nennen Sie Ihre Bestellnummer, damit wir Ihren Vorgang zuordnen können. Beachten Sie, dass bereits an die Zulassungsbehörde übermittelte Reservierungsdaten nur von der Behörde selbst gelöscht werden können.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
14. Pflicht zur Bereitstellung
Die Nutzung der Website und des Live-Prüfers ist ohne Angabe personenbezogener Daten möglich. Für eine Bestellung sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, weil die Zulassungsbehörde eine Reservierung nur auf einen eindeutig identifizierten Halter vornimmt und wir die Ware zustellen müssen. Ohne diese Angaben können wir den Vertrag nicht erfüllen.
15. Automatisierte Entscheidungsfindung und KI-Einsatz
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Verfügbarkeitsprüfung, die Ermittlung von Alternativkombinationen und die Reservierung erfolgen zwar automatisiert, setzen aber stets Ihre eigene Auswahl um und begründen keine Entscheidung über Sie. KI-gestützte Verfahren setzen wir ausschließlich zum Auslesen von Captcha-Bildern der Behördenportale ein (Ziffer 6.2); Ihre Halter- oder Bestelldaten werden hierfür nicht verwendet.
16. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-Verschlüsselung aller Verbindungen, verschlüsselte Speicherung, zeilenbasierte Zugriffskontrollen in der Datenbank, Zugriffsbeschränkung auf wenige berechtigte Personen, Protokollierung administrativer Zugriffe und regelmäßige Sicherheitsprüfungen unserer Dienstleister. Reservierungsbestätigungen und Auswahl-Links sind nur über nicht erratbare, zufällige Kennungen erreichbar.
17. Keine besonderen Datenkategorien; Minderjährige
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Unser Angebot richtet sich an Personen ab 18 Jahren; Fahrzeughalter müssen volljährig oder gesetzlich vertreten sein.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern. Es gilt die jeweils unter www.wunschkennzeichen24.digital/datenschutz veröffentlichte Fassung. Stand: 26. Oktober 2026.