Datenschutzerklärung

Daten: Technisch notwendige Cookies (z.B. Login-Status), Analyse-/Marketing-Cookies nur nach Einwilligung.

Zweck: Funktionalität der Website, Nutzererfahrung, Analyse und Marketing (optional).

Rechtsgrundlage: § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b/f (notwendige Cookies).

Speicherfrist: Abhängig vom Cookie-Typ, Details in Cookie-Einstellungen. Widerruf der Einwilligung jederzeit möglich.

Daten: E-Mail, Passwort-Hash, Profilangaben, Verifizierungsstatus/-zeitpunkt.

Zweck: Konto anlegen, Authentifizierung, Bereitstellung von Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherfrist: bis Kontoschließung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Daten: E-Mail, Token/Bestätigungszeitpunkt, technische Prüfspuren (z. B. Wegwerf-Domain-Check).

Zweck: Kontosicherheit, Missbrauchsvermeidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherfrist: Verifizierungsstatus fortlaufend; Prüfspuren max. 30 Tage.

Daten: gewünschte Kennzeichen-Kombination(en), Region/Bezirk, Benachrichtigungs-Einstellungen, E-Mail; optional Telefonnummer (für spätere SMS-Alerts).

Zweck: Automatisches Monitoring öffentlicher Quellen/Inserate; Benachrichtigung bei Treffern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); SMS nur mit Einwilligung, Art. 6 Abs. 1 lit. a.

Speicherfrist: bis Deaktivierung/Löschung des jeweiligen Agents.

Daten: Inseratsinhalte (Kombi, Zeitraum, Beschreibung), Profilname, E-Mail; bei "Interesse bekunden" Weitergabe der Kontaktangaben an die Gegenseite per E-Mail.

Zweck: Kontaktvermittlung zwischen Nutzenden; Absprachen erfolgen außerhalb der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Nutzerwunsch).

Speicherfrist: bis Löschung des Inserats oder 12 Monate Inaktivität.

Datenquellen & -arten:

• Zulassungsbescheinigung Teil I (Fahrzeugschein) oder Reservierungsbestätigung (sichtbar: Name & Kennzeichen; alle übrigen Angaben - z. B. Anschrift, FIN, technische Daten - dürfen/sollen geschwärzt werden).
• Optional: Foto des Fahrzeugs mit montiertem Kennzeichen (Plausibilitätsnachweis).
• Nur falls erforderlich: teilweise geschwärzte Kopie des Personalausweises/Reisepasses (sichtbar: Name), wenn der Namensabgleich sonst nicht eindeutig möglich ist.

Übermittlungsweg: per E-Mail an kenn24.de@gmail.com (Transportverschlüsselung i. d. R. via TLS; End-zu-Ende-Verschlüsselung erfolgt nicht standardmäßig).

Zweck: Plausibilitätsprüfung zur Kennzeichnung "Verifiziert"; keine amtliche Bestätigung.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (freiwillig, jederzeit widerrufbar).

Speicherfrist & Löschung:

• Prüfunterlagen werden nach Abschluss der Prüfung, spätestens nach 7 Tagen, aus dem E-Mail-Postfach gelöscht.
• Der Verifizierungsstatus (z. B. "verifiziert" / Datum / interner Prüfnachweis ohne Dokumente) wird bis Widerruf bzw. Ende des Inserats gespeichert.

Datensparsamkeit & Sicherheit:

• Bitte nur erforderliche Bereiche ungeschwärzt übermitteln (Name & Kennzeichen).
• Sensible Daten (Adresse, FIN, Dokumentennummern) schwärzen.
• Bei besonders sensiblen Fällen kann auf Wunsch eine ende-zu-ende verschlüsselte Übermittlung (z. B. per ZIP/Passwort oder alternativer Upload) abgestimmt werden.

Daten: Meldegrund, Freitext, Belege/Anhänge, betroffener Inhalt/Account, technische Metadaten.

Zweck: Bearbeitung von Hinweisen, Missbrauchsabwehr, gesetzliche Pflichten (insb. DSA/TTDSG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Speicherfrist: fallbezogen bis Abschluss; ggf. länger nach gesetzlichen Vorgaben.

Daten: E-Mails, Ticket-/Vorgangsdaten, Metadaten.

Zweck: Beantwortung von Anfragen, Systemnachrichten (z. B. Konto-/Agent-Hinweise).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherfrist: vorgangsbezogen; gesetzliche Aufbewahrung beachten.

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Umfang: IP-Anonymisierung, Nutzungsdaten (Seitenaufrufe, Events, Geräteinfos), ggf. geräteübergreifende Messung.

Zweck: Reichweitenmessung, Verbesserung unserer Angebote.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG.

Speicherfrist: konfiguriert auf [z. B. 14/26 Monate].

Widerruf: jederzeit über Cookie-Einstellungen.

Drittlandübermittlung: Mögliche Verarbeitung durch Google LLC (USA) auf Basis von Standardvertragsklauseln (SCC); Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

Derzeit bieten wir keine entgeltlichen Leistungen an. Bei Einführung (z. B. Abo/PayPal) informieren wir gesondert (Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauern).

Zweck: Abwehr/Verfolgung von Ansprüchen, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Speicherfrist: entsprechend Verjährungs-/Aufbewahrungsfristen.

Die Verarbeitung umfasst Nachrichteninhalt, Absender/Empfänger (IDs), Bezug zum Inserat/Thread, Lese-Status und Zeitstempel. Bei Gästen werden Name, E-Mail und ggf. Telefon erfasst. Die Kommunikation dient der Kontaktanbahnung zwischen Nutzenden (Art. 6 Abs. 1 lit. b DSGVO). Daten bleiben bis zur manuellen Löschung durch Beteiligte oder Kontolöschung gespeichert; inaktive Accounts/Threads werden nach 12 Monaten gelöscht. Zugriff haben nur beteiligte Nutzende und im Ausnahmefall Administratoren.

Bei Kontaktanfragen ohne Konto werden Name, E-Mail, ggf. Telefon, Nachricht sowie IP-Adresse/technische Metadaten verarbeitet. Dies dient der Übermittlung an Inserierende sowie dem Missbrauchsschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. IP-Spuren werden max. 30 Tage gespeichert. Empfänger sind Inserierende und Administratoren.

Für Systemhinweise verarbeiten wir Nutzer-ID, Benachrichtigungstyp/-inhalt, Lese-Status und Zeitstempel auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Die Löschung erfolgt mit dem Konto oder nach Zweckerfüllung.

Daten: Technische Nutzungsdaten (vgl. Server-Logs), Inhalte von Kontaktanfragen gemäß Ziff. 14.

Zweck: Inserate ansehen, Anfragen stellen ohne Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Anfrage) bzw. lit. f (Betrieb/Sicherheit).

Speicherdauer: gemäß Ziff. 1.1 (Logs) und 14 (Kontaktanfragen).

Daten: Einwilligungsstatus je Kategorie/Dienst (Zeitpunkt, Version, Geräte-/Session-Bezug), Widerrufe.

Zweck: Verwaltung von Cookie/Tracking-Einwilligungen, rechtssicherer Nachweis (Accountability).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten) und Art. 6 Abs. 1 lit. f (Betrieb/Compliance).

Speicherdauer: 3 Jahre nach letztem Ereignis (Beweiszwecke).

Anbieter: Google Ireland Limited; mögliche Verarbeitung durch Google LLC (USA) mit SCC.

Umfang: IP-Anonymisierung; Events/Nutzungsdaten; nur nach Einwilligung (Cookie-Banner).

Rechtsgrundlage: § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherfrist bei GA4: 14 Monate (konkret statt Platzhalter).

Widerruf: jederzeit in den Cookie-Einstellungen.

Für Verarbeitungen auf Basis berechtigter Interessen (z. B. Server-Logs, Wegwerf-Domain-Check, IP-Protokollierung) verfolgen wir die Interessen Betrieb, Sicherheit, Missbrauchsabwehr; Eingriffsintensität gering (kurze Fristen, Datensparsamkeit, keine Profilbildung). Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Zahlungsfunktionen sind derzeit deaktiviert. Bei künftiger Einführung nur für Portal-Services, nie für Kennzeichen selbst. Details werden vor Aktivierung ergänzt.

Daten:

• Meldungen (Grund, Freitext, Belege)
• Betroffene Inhalte/Accounts
• Technische Metadaten
• Bearbeitungsvermerke

Zweck: Bearbeitung von Hinweisen, Missbrauchsabwehr, Erfüllung gesetzlicher Pflichten; Durchsetzung/Abwehr von Ansprüchen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c, lit. f DSGVO.

Speicherdauer: Fallbezogen bis Abschluss; ggf. darüber hinaus nach gesetzlichen Vorgaben/Verjährung.

Daten:

• Server-/Anwendungslogs (IP, Zeit, URL, User-Agent, Fehlermeldungen)
• Anti-Fake-Prüfspuren (z. B. Wegwerf-Domain-Check)

Zweck: Betriebssicherheit, Fehleranalyse, Abwehr von Angriffen/Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: max. 30 Tage, danach Löschung/Anonymisierung.

Speicherkonzept – Überblick der Kernfristen

• Server-Logs / Sicherheitsereignisse: 30 Tage.
• E-Mail-Verifizierungs-Token: 20 Minuten; Passwort-Reset: 60 Minuten.
• Verifizierungs-Uploads: max. 7 Tage (Mailpostfach).
• Inserate & Wunschagenten: bis Löschung/Deaktivierung oder 12 Monate Inaktivität.
• Nachrichten: bis manuelle Löschung / Kontolöschung.
• Einwilligungen/Widerrufe (Nachweis): 3 Jahre.
• Steuer/Abrechnung (bei künftigen Zahlungen): 10 Jahre.

• Hosting/Serverbetrieb: Hetzner Online GmbH, Deutschland/EU (Auftragsverarbeitung, Art. 28 DSGVO).
• E-Mail-Kommunikation: Google Ireland Limited (Gmail). Mögliche Verarbeitung durch Google LLC (USA) auf Basis von SCC.
• Web-Analyse: Google Ireland Limited (Google Analytics 4) - siehe 1.10; mögliche Drittlandübermittlungen (SCC).
• (Optional künftig) SMS-Gateway: [z. B. MessageBird/Twilio] - nur bei aktivierten SMS-Alerts (SCC, falls Drittland).

ür Registrierung, Wunschagent, Inserate und Verifizierung sind bestimmte Angaben erforderlich; ohne diese ist die Nutzung der jeweiligen Funktionen nicht möglich. Unsere Angebote richten sich nicht an Kinder unter 16 Jahren. Eine Registrierung ist ab 18 Jahren möglich; für Minderjährige (unter 18) nur mit Einwilligung der gesetzlichen Vertretung. Soweit wir Verarbeitungen auf Einwilligung stützen (z. B. Newsletter/Analytics), ist bei Kindern unter 16 die Zustimmung der Erziehungsberechtigten erforderlich. Werden uns Daten von Kindern unter 16 ohne erforderliche Zustimmung bekannt, löschen wir diese unverzüglich.

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerden richten Sie an eine Datenschutz-Aufsichtsbehörde, z. B. an die für unseren Sitz zuständige:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Web: https://www.lfd.niedersachsen.de

Kontakt für Datenschutzanliegen: kenn24.de@gmail.com

TLS/HTTPS, Passwörter als Hash, rollenbasierte Zugriffe, Protokollierung, Datensparsamkeit, regelmäßige Updates.

Bei Verifizierungen gilt Datensparsamkeit (nur Name & Kennzeichen sichtbar; übrige Bereiche bitte schwärzen). Auf Wunsch kann eine ende-zu-ende Verschlüsselung der Übermittlung abgestimmt werden.

kenn24.de ist keine amtliche Stelle. Wir vermitteln ausschließlich die Kontaktaufnahme zwischen Nutzenden. Freigabe und Reservierung/Neuzuteilung erfolgen ausschließlich bei der zuständigen Zulassungsstelle. Unzulässige Kombinationen werden gesperrt.

Im eingeloggten Bereich können Sie Ihr Konto selbst löschen oder die Löschung per E-Mail an kenn24.de@gmail.com anfordern.

Mit der Kontolöschung werden personenbezogene Daten aus dem Nutzerbereich entfernt bzw. anonymisiert. Gesetzliche Aufbewahrungen (z.B. handels-/steuerrechtliche Nachweise) bleiben unberührt und werden gesondert gespeichert.

Wenn künftig entgeltliche Leistungen genutzt wurden, endet ein ggf. bestehendes Abo spätestens mit Kontolöschung; hierüber informieren wir gesondert.

Unser Hoster führt turnusmäßige Server-/Datenbank-Backups (z.B. tägliche Snapshots) durch, die ausschließlich zur Wiederherstellung nach technischen Vorfällen genutzt werden. Löschfristen der Backups können 7-14 Tage betragen; Daten werden nach Ablauf überschrieben.

E-Mails werden über Gmail (Google Ireland Limited) verarbeitet; eine Verarbeitung durch Google LLC (USA) ist möglich (SCC). E-Mails werden in der Regel transportverschlüsselt (TLS) übermittelt; eine Ende-zu-Ende-Verschlüsselung erfolgt standardmäßig nicht. Bitte übermitteln Sie keine unnötig sensiblen Daten per E-Mail. Für Verifizierungsunterlagen gelten die besonderen Hinweise in 1.7 (Datensparsamkeit, 7-Tage-Löschung).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Einfache Sortierungen/Rangfolgen (z.B. nach Datum/Views) haben keine rechtliche Wirkung.

Personenbezogene Daten stammen in der Regel von Ihnen selbst (Registrierung, Inserate, Wunschagent, Kommunikation). Technische Daten fallen automatisiert beim Besuch an (vgl. 1.1). Es findet kein Adresskauf statt. Eine Wegwerf-Domain-Prüfung erfolgt zur Missbrauchsvermeidung (Art. 6 (1) f).

Dienste: Gmail/Google-Mailversand, GA4.

Schutz: Standardvertragsklauseln (SCC); ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden. (Optional: Bezug auf jeweilige DPF-Zertifizierung des Anbieters ergänzen.)

Aktuell ist kein Datenschutzbeauftragter bestellt. Datenschutzanliegen an: kenn24.de@gmail.com

Digital Design UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Dawid Fleszewski.

Änderungen dieser Datenschutzerklärung werden mit Version, Datum und Beschreibung dokumentiert.