Datenschutzerklärung

Letzte Aktualisierung: 26. Juli 2026

Wir freuen uns über Ihr Interesse an unserem Online-Zulassungsservice. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

DCS Digital Code Solutions UG (haftungsbeschränkt)
Carl-von-Linde-Straße 27
65197 Wiesbaden
Deutschland

E-Mail: kontakt@code-expert.de
Telefon: 0178 54 53 547

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

E-Mail: support@code-expert.de

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit)

3.2 Bei Nutzung des Zulassungsservices

Für die Durchführung der Kfz-Zulassung erheben wir folgende personenbezogene Daten:

Halterdaten (natürliche Person):

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• Identifizierungsmerkmale (Ausweisart, ausstellende Behörde, Gültigkeitsdatum — keine Speicherung der Ausweisnummer im System; Vor-Ort-Identifikation gem. eIDAS Art. 26)

Halterdaten (juristische Person):

• Firmenname und Rechtsform
• Anschrift
• Vertretungsberechtigte Person

Fahrzeugdaten:

• Fahrzeugidentifikationsnummer (FIN)
• Zulassungsbescheinigung Teil I und II
• eVB-Nummer (Versicherungsbestätigung)
• Kennzeichen-Wunsch

Zahlungsdaten:

• IBAN und BIC (für SEPA-Mandat Kfz-Steuer)
• Zahlungsinformationen (Kreditkarte, Stripe oder PayPal)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß FZV)

4. Weitergabe von Daten

Ihre personenbezogenen Daten werden ausschließlich an folgende Empfänger weitergegeben:

Kraftfahrt-Bundesamt (KBA)

Übermittlung aller für die Zulassung erforderlichen Daten über die Großkundenschnittstelle (GKS)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zuständige Zulassungsbehörde

Weiterleitung durch das KBA an die örtlich zuständige Zulassungsstelle

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zahlungsdienstleister (z. B. Stripe, PayPal)

Übermittlung der für die Zahlungsabwicklung erforderlichen Zahlungsdaten an den gewählten Zahlungsdienstleister; vollständige Karten- oder Kontodaten werden nicht bei uns gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Technische Dienstleister (Auftragsverarbeiter)

Cloudflare, Inc. (USA) als Edge-Reverse-Proxy (TLS-Verschlüsselung, Angriffsschutz) sowie – für die KI-gestützte Erkennung hochgeladener Dokumente (Fahrzeugschein, Ausweis, Vollmacht, Handelsregisterauszug) – Cloudflare Workers AI; Strato AG (Deutschland) für den E-Mail-Versand. Die Übertragung erfolgt TLS-verschlüsselt.

Drittlandtransfer in die USA (Cloudflare): abgesichert durch das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28, Art. 46 DSGVO

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Zulassungsdaten: 2 Jahre — Gemäß den Vorgaben der Großkundenschnittstelle (SDÜ 5.3.15)
• Rechnungsdaten: 10 Jahre — Gemäß § 147 AO (Abgabenordnung)
• Protokolldaten: 2 Jahre — Audit-Trail zur Nachvollziehbarkeit aller Vorgänge

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten automatisch gelöscht.

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Wichtig: Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@code-expert.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Website: datenschutz.hessen.de

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

• SSL/TLS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen
• Sichere Server: Hosting in deutschen Rechenzentren
• Zugriffskontrolle: Strenge Zugriffsrechte für Mitarbeiter

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Diese Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht (Session-Cookies).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies generell ausschließen.

10. Qualifizierte elektronische Signatur (QES)

Für die rechtssichere Unterschrift der Vollmacht nutzen wir einen zertifizierten Vertrauensdiensteanbieter gemäß eIDAS-Verordnung. Dabei werden folgende Daten verarbeitet:

• Name und Vorname
• Geburtsdatum
• E-Mail-Adresse (für Signaturbenachrichtigung)

Die Signatur erfolgt über einen externen Dienstleister. Ihre Daten werden ausschließlich für den Signaturvorgang verwendet und nicht zu anderen Zwecken gespeichert.

11. Cookies und Tracking-Technologien

11.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

11.2 Arten von Cookies

Notwendige Cookies (Erforderlich)

Diese Cookies sind für die Grundfunktionen der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Sicherheit und Zugriff auf geschützte Bereiche. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG
Cookies: session_id, csrf_token, cookie_consent

Funktionale Cookies (Optional)

Diese Cookies ermöglichen erweiterte Funktionen und Personalisierung, wie z.B. Spracheinstellungen oder das Speichern von Formulardaten. Sie können von uns oder von Drittanbietern gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Cookies: language, theme, form_data

Hinweis: Wir verzichten bewusst auf Statistik- und Marketing-Cookies. Es werden weder Google Analytics noch Facebook-Pixel oder vergleichbare Tracking-Technologien eingesetzt.

11.3 Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:

Alternativ können Sie Cookies auch in Ihrem Browser verwalten. Beachten Sie jedoch, dass das Deaktivieren von Cookies die Funktionalität der Website einschränken kann.

11.4 Speicherdauer

• Session-Cookies: Werden nach Schließen des Browsers gelöscht
• Persistente Cookies: Werden nach der angegebenen Speicherdauer oder bei manuellem Löschen entfernt
• Consent-Cookie: 365 Tage (speichert Ihre Cookie-Einstellungen)

12. Website-Dienste: Hosting, KI-Assistent, Analyse, Bezahlung

Hosting/Auslieferung (Cloudflare): Diese Website wird über Cloudflare Pages bzw. das Content-Delivery-Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Im Antragsprozess setzen wir zudem Cloudflare Workers AI zur automatischen Dokumentenerkennung ein (Einzelheiten in Abschnitt 4).

KI-Assistent (Cloudflare Workers AI): Für den Chat-Assistenten dieser Website werden Ihre Chat-Eingaben mit Cloudflare Workers AI (Cloudflare, Inc., USA) verarbeitet, um die Antwort zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Sofort-Hilfe); mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, die Übermittlung ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Vor der ersten Nutzung holen wir Ihre Einwilligung im Chat-Fenster ein. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine vollständigen Ausweis- oder Fahrzeugdaten ein — für verbindliche Anliegen nutzen Sie unsere Support-Adresse.

Statistik (Google Analytics 4): Nur mit Ihrer ausdrücklichen Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 der Google Ireland Ltd. mit IP-Anonymisierung ein, um die Nutzung der Website statistisch auszuwerten. Ohne Einwilligung findet keine Messung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherte Auswahl löschen. Eine Übermittlung in die USA kann stattfinden und ist über das EU-U.S. Data Privacy Framework abgesichert.

Zahlungsdienstleister: Bei kostenpflichtigen Vorgängen erfolgt die Bezahlung über die Stripe Payments Europe Ltd. (Irland) oder PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Ihre Zahlungsdaten werden direkt beim jeweiligen Zahlungsdienstleister erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur den Zahlungsstatus.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.