1 Gegenstand dieser Informationen

1.1 Mit den nachfolgenden Informationen möchten wir, DieZulasser 24 GmbH, die Partner und Nutzer unserer ZULEX-Plattform (ZULEX), die mit uns einen Nutzungsvertrag abgeschlossen haben, über die Verarbeitung deren personenbezogener Daten durch uns informieren. ZULEX unterstützt unter der URL https://www.zulex.de als eine Webanwendung angemeldeten Partner in deren Geschäftsprozessen im Zusammenhang mit der behördlichen Zulassung zulassungspflichtiger Fahrzeuge. Grundlage der Verarbeitung von personenbezogenen Daten der durch unsere Geschäftstätigkeiten „Betroffenen“ ist die Datenschutzgrundverordnung (DS-GVO). Je nach dem Kontext unserer geschäftlichen Tätigkeit halten wir zusätzliche Informationen bereit.

1.2 Kunden unseres jeweiligen Partners, die durch den Partner zur Mitnutzung von ZULEX eingeladen werden, sind  durch den Partner nach den Regelungen der DS-GVO zu informieren, soweit personenbezogene Daten der Kunden verarbeitet werden.

2 Verantwortlichkeit

Verantwortlicher Datenverarbeiter für die Nutzung von ZULEX ist DieZulasser 24 GmbH, Kaiserstr. 75, 53721 Siegburg. DieZulasser 24 GmbH ist der Betreiber von ZULEX. Ein Datenschutzbeauftragter ist nicht benannt. In Fragen des Datenschutzes können sich Betroffene jederzeit an die im Impressum genannte Geschäftsführung von DieZulasser 24 GmbH wenden.

3 Allgemeine Zwecke der Verarbeitung

Soweit wir durch die Nutzung von ZULEX personenbezogene Daten von unseren Partnern erheben und verarbeiten, geschieht das zu dem Zweck, die Partner, mittelbar auch deren Kunden in ihren Geschäftsprozessen im Zusammenhang mit der behördlichen Zulassung zulassungspflichtiger Fahrzeuge zu unterstützen. Unsere Partner sind gewerbliche Zulassungsdienste, die ihre Kunden zur Mitnutzung von ZULEX einladen können, sodass die Partner Zulassungsdienstleistungen erbringen können. Kunden der Partner sind gewerbliche Fahrzeughändler (z.B. Autohäuser), Fahrzeug-Hersteller oder Betreiber von Fahrzeugflotten, die wiederum für deren Endkunden (Fahrzeughalter als natürliche oder juristische Personen) den Service der Zulassung von deren Fahrzeugen über einen Zulassungsdienst erbringen. Die Endkunden der Kunden können ZULEX nicht nutzen.

4 Allgemeine Empfänger unserer Datenverarbeitungen

Eine Weitergabe der personenbezogenen Daten unserer Partner an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit dem Partner erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 f DS-GVO (berechtigtes Interesse) zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder der Partner uns insoweit eine datenschutzrechtliche Einwilligung erteilt hat.

5 Grundsätzliche Speicherdauer

5.1 Wir verarbeiten personenbezogenen Daten der Partner, solange dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird durch uns geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die personenbezogenen Daten gelöscht.

5.2 Grundsätzlich nehmen wir nach jedem Ende eines Kalenderjahres eine Prüfung von personenbezogenen Daten (Datenarten, Verarbeitungszwecke) im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor.

6 Herkunft der personenbezogenen Daten, Auftragsverarbeitungsverträge

Personenbezogene Daten der Partner erheben wir direkt bei den Betroffenen (Partnern). Personenbezogene Daten der Kunden der Partner übermitteln uns die Kunden auf eigene Initiative zur Speicherung in ZULEX, was jedoch nur auf Veranlassung des Partners geschieht, der diese Kunden in die Nutzung von ZULEX einlädt; insoweit sind wir lediglich Auftragsverarbeiter für den Partner und verarbeiten Kundendaten lediglich auf deren Weisung. Personenbezogene Daten der Endkunden der Kunden speichern wir in ZULEX  durch die Überlassung dieser Daten durch die Kunden an den Partner; auch insoweit sind wir lediglich Auftragsverarbeiter des Partners. Der Partner selbst ist die datenverarbeitende Stelle gegenüber dem Kunden und die Kunden selbst sind datenverarbeitende Stelle gegenüber ihren Ansprechpartnern und ihren Endkunden. Der Partner ist insoweit auch verantwortlich für die Rechtmäßigkeit der Speicherung von seinen personenbezogenen Daten in ZULEX, die Kunden sind verantwortlich für die Rechtmäßigkeit der Erhebung und Verarbeitung von personenbezogenen Daten von deren Endkunden, insbesondere deren Speicherung in ZULEX.

7 Verarbeitungsvorgänge auf der ZULEX-Plattform

7.1 Logfiles bei Aufruf/Nutzung unserer Webseiten

7.1.1 Zweck der Datenverarbeitung: Bei jedem Einloggen des Partners und/oder dessen Kunden auf ZULEX erfasst der Webserver unseres Hosting-Providers automatisiert Daten und Informationen vom aufrufenden Endgerät des jeweiligen Nutzers. Folgende Daten werden hierbei erhoben:

• IP-Adresse und Hostname
• Zugriffszeitpunkt
• vom Besucher verwendeter Browser
• vom Besucher verwendetes Betriebssystem
• Herkunftslink bzw. -URL
• verwendete Suchmaschine inklusive genutzter Keywords
• Verweildauer
• Anzahl aufgerufener Seiten
• zuletzt geöffnete Seite vor dem Verlassen der Website

7.1.2 Diese Daten und Informationen werden auf dem Webserver unseres Hosting-Providers und in den Logfiles des Webservers des Hosting-Providers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des jeweiligen Nutzers findet nicht statt. Eine vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website bzw. der Webanwendung an das Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

7.1.3 Bereitstellungsverpflichtung: Die Bereitstellung der vorgenannten Informationen beruht auf einem Automatismus, den der Nutzer nicht wählen oder abwählen kann.

7.1.4 Rechtsgrundlage: Rechtsgrundlage für die vorübergehende Speicherung der Daten und Informationen ist Art. 6 Abs. 1 f DS-GVO (berechtigtes Interesse).

7.1.5 Empfänger/ Kategorien Empfänger/Drittland: Empfänger dieser personenbezogenen Daten ist unser Webhoster ALL-INKL.COM, Hauptstraße 68, 02742 Friedersdorf. Mit diesem haben wir einen Auftragsverarbeitungsvertrag geschlossen.

7.1.6 Speicherdauer: Im Falle der Erfassung der Daten zur Bereitstellung der Website werden die Daten gelöscht, wenn die jeweilige Sitzung des Nutzers beendet ist und er den Browser schließt. Im Falle der Speicherung der Daten in Logfiles werden die Logfiles spätestens nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist im Einzelfall, z.B. dem Angriff auf unsere informationstechnischen Systeme, möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder gekürzt, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist.

7.2 Cookies bei Nutzung der ZULEX-Plattform nach dem Login

7.2.1 Bei Aufruf unserer Webseiten nehmen wir das Endgerät des Nutzers (PC, Laptop, Smartphone, Tablet usw.) insoweit in Anspruch, als wir dort eine Textinformation ablegen, welche ein sog. Cookie darstellt. Dieser Cookie vom Typ Http und mit dem Namen PHPSESSID behält die Zustände des Nutzers bei allen Seitenanfragen bei und erfordert auf der Rechtsgrundlage des § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung des Nutzers. Der Cookie wird gelöscht, sobald der Nutzer die Sitzung (Session) schließt. Das geschieht durch das Beenden des Browsers. Der Cookie enthält eine Kennung, die den Nutzer jedoch nicht identifiziert, womit es zu keiner Datenverarbeitung kommt und keine Rechtsgrundlage nach der DS-GVO durch uns zu benennen ist.

7.2.2 In ZULEX werden keine personenbezogenen Daten für Werbezwecke des Betreibers, der Partner oder der Kunden verarbeitet.

7.3 Bestands- und Nutzungsdatenverarbeitung (Partner)

7.3.1 Zweck der Datenverarbeitung: Wir erheben und verarbeiten Bestandsdaten unserer Partner (Daten zur Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung des Vertragsverhältnisses, wie Name, Adresse, Log-In-Daten, Vertragskorrespondenz, Feedbacks), Kommunikationsdaten (z.B. Telefonnummer, E-Mail-Adresse) und Rechnungsdaten, (Bankdaten und Nutzungsdaten, letztere soweit diese für Abrechnungszwecke erforderlich werden).

7.1.3 Bereitstellungsverpflichtung: Die Bereitstellung der vorgenannten Informationen ist erforderlich, anderenfalls wir keinen Vertrag mit dem Partner zur Nutzung von ZULEX eingehen bzw. den Vertrag nicht erfüllen können.

7.1.4 Rechtsgrundlage: Rechtsgrundlage für die vorübergehende Speicherung der Daten und Informationen ist Art. 6 Abs. 1 b DS-GVO (vertragliches Schuldverhältnis und vorvertragliches Schuldverhältnis).

7.1.5 Empfänger/ Kategorien Empfänger/Drittland: Empfänger dieser personenbezogenen Daten ist unser Webhoster ALL-INKL.COM, Hauptstraße 68, 02742 Friedersdorf. Mit diesem haben wir einen Auftragsverarbeitungsvertrag geschlossen.

7.1.6 Speicherdauer: Siehe Ziffer 5.1. Personenbezogene Daten des Partners in ZULEX sowie sämtliche Daten, die zu diesem Partner hinsichtlich dessen Kunden gespeichert sind, werden unverzüglich mit Beendigung des Vertragsverhältnisses, spätestens mit Ablauf von 14 Kalendertagen ab Wirksamwerden der Kündigung durch uns gelöscht. Die ZULEX-Plattform ist keine Speicherstelle für ein Daten-Backup des Partners oder dessen Kunden.

8 Technischer Datenschutz

8.1 Die Kommunikation mit unseren Webseiten erfolgt verschlüsselt über ein digitales Zertifikat nach dem Standard SSL, so dass dafür gesorgt ist, dass Daten sicher an oder von der https-Website „zulex.de“ gesendet werden.

8.2 Die E-Mail-Adressen, die unter unserer Domain „zulex.de“ bereitgehalten werden oder die wir als Kommunikationsmittel nutzen, schützen die hierin enthaltenen Daten grundsätzlich nur auf dem Transport und sind nicht Ende-zu-Ende verschlüsselt. Für die Übermittlung von sensiblen Informationen sollte der Betroffene andere Kommunikationsmittel nutzen.

9 Ort der Datenverarbeitung, Drittlandübermittlungen

9.1 Personenbezogenen Daten werden von uns im Rahmen von ZULEX ausschließlich in Rechenzentren der Bundesrepublik Deutschland bei unserem oben genannten Hosting-Provider verarbeitet, soweit wir nicht unternehmenseigene Webserver nutzen.

9.2 Sollten wir personenbezogene Daten in ein Drittland oder eine internationale Organisation übermitteln oder dies beabsichtigen, informieren wir hierzu nach Art. 13 Abs. 1 f DS-GVO bzw. nach 14 Abs. 1 f DS-GVO gesondert. Bis dahin finden solche Übermittlungen nicht statt.

10 Automatisierte Entscheidungen

Maßnahmen einer automatisierten Entscheidungsfindung oder Maßnahmen des Profilings werden durch uns in keinem Verfahren getroffen.

11 Rechte des Betroffenen

Betroffene haben nach Maßgabe näherer gesetzlicher Ausgestaltung das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten (Art. 15 DS-GVO), auf Berichtigung (Art. 16 DS-GVO), auf Löschung (Art. 17 DS-GVO) und auf Einschränkung der Verarbeitung (Art. 18 DS-GVO). Betroffene haben das Widerspruchsrecht gegen Verarbeitungen in den Fällen des Art. 21 DS-GVO und das Recht auf Datenübertragbarkeit in den Fallkonstellationen des Art. 20 DS-GVO. Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 57 Abs. 1 f DS-GVO).

12 Besonderes Widerspruchsrecht

Soweit wir personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 f DS-GVO (berechtigten Interessen) verarbeiten, haben Betroffene das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zu widersprechen. Die erfolgt durch Einlegung eines Widerspruchs bei uns. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir müssten die Widerspruchsgründe von den Betroffenen also erfahren. Den Widerspruch können Betroffene formlos an die Anschrift unter Ziffer 2 richten. Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten stehen im Impressum unserer Website https://www.zulex.de.