Datenschutzhinweise

Welche Daten wir verwenden

Wir verarbeiten deine E-Mail-Adresse und einen sicheren Passwort-Hash für Registrierung, Anmeldung und Kontoschutz. Freiwillige Namen dienen der Kontozuordnung. Händlerangaben dienen ausschließlich der Unternehmensprüfung und Kontoverwaltung. Für deine Fahrzeugakte speichern wir die von dir eingegebenen Fahrzeugdaten, Fotos und Dokumente. Hochgeladene Dateien werden geprüft und anschließend verschlüsselt auf unserem separaten Storage-Server abgelegt. Abrufe erfordern eine Anmeldung und Prüfung der Kontoberechtigung oder einen von dir ausdrücklich erstellten Freigabelink. Du wählst pro Link die sichtbaren Fahrzeugfelder, Dokumenteinträge, Dateien, Fotos und Verlaufseinträge. Jeder mit dem Link kann diese Auswahl ohne Anmeldung lesen; Links sind zeitlich begrenzbar und deaktivierbar. Für die Übersicht speichern wir Seitenaufrufe mit Zeitpunkt und Linkzuordnung für 30 Tage, ohne IP-Adressen in diesen Aufrufeinträgen. Bereits beim Empfänger gespeicherte Kopien lassen sich durch eine Deaktivierung nicht zurückholen.

Rechtsgrundlage für die Bereitstellung und Prüfung des Kontos ist Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheitsmaßnahmen und begrenzte Sicherheitsprotokolle dienen unserem berechtigten Interesse am Schutz der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine konkrete gesetzliche Pflicht besteht, gilt Art. 6 Abs. 1 lit. c DSGVO.

Die Stammdaten des Verantwortlichen und Kontaktangaben findest du im Impressum. Datenschutzanfragen kannst du an info@autoakten.de richten. Du kannst Auskunft, Berichtigung, Löschung und gegebenenfalls Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen und dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Wir verwenden Prepaid-Host für den Anwendungsserver und den Mailversand sowie Netcup als DNS-Anbieter. Verträge zur Auftragsverarbeitung, tatsächliche Serverstandorte und Unterauftragnehmer müssen vor Öffnung der Registrierung abschließend dokumentiert sein. Es gibt keine Analyse-, Werbe- oder Trackingdienste. Technisch erforderliche Sitzungscookies laufen nach spätestens acht Stunden ab. Fahrzeuge und Dokumente legst du selbst an. Automatische Fahrzeugvorschläge stammen aus lokal gespeicherten KBA- und NHTSA-Referenzen; deine FIN wird dafür nicht an externe Abfragedienste übermittelt.

Speicherdauer und Löschung

Kontodaten

Während der Kontonutzung. Löschanträge werden grundsätzlich innerhalb eines Monats bearbeitet; konkrete gesetzliche Ausnahmen werden gesondert geprüft und begründet.

Unbestätigte Kundenregistrierungen

Werden nach 7 Tagen automatisch entfernt.

Bestätigungs- und Reset-Tokens

Gültig für 60 beziehungsweise 30 Minuten. Abgelaufene und benutzte Tokens werden spätestens am nächsten Tag entfernt.

Sicherheitsereignisse

30 Tage; keine gespeicherten Roh-IP-Adressen. Kurzzeitige, nicht rückrechenbare Rate-Limit-Schlüssel werden beim täglichen Bereinigungslauf entfernt.

Händlerentscheidungen und Datenschutzanfragen

Entscheidungen bleiben für die Dauer des zugehörigen Händlerkontos erhalten, einschließlich der pseudonymen Administrator-ID. Abgeschlossene Datenschutzanfragen höchstens 12 Monate. Bei einer konkret dokumentierten Aufbewahrungspflicht gilt eine gesondert begrenzte Frist.

E-Mail-Versand

Verschlüsselte Inhalte werden nach dem Versand oder Ablauf entfernt. Minimale Zustellereignisse und Empfängerreferenzen werden nach 7 Tagen gelöscht.

Sicherungen

Verschlüsselte tägliche Sicherungen für 7 Tage. Gelöschte Daten laufen mit der Rotation aus; bei Wiederherstellung werden Löschanträge erneut berücksichtigt.