Datenschutzerklärung

Letzte Aktualisierung: 9. Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Online-Zulassungsservice. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

DCS Digital Code Solutions UG (haftungsbeschränkt)
Carl-von-Linde-Straße 27
65197 Wiesbaden
Deutschland

E-Mail: info@code-expert.de

2. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: datenschutz@code-expert.de

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit)

3.2 Bei Nutzung des Zulassungsservices

Für die Durchführung der Kfz-Zulassung erheben wir folgende personenbezogene Daten:

Halterdaten (natürliche Person):

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• Identifizierungsmerkmale (Ausweisart, ausstellende Behörde, Gültigkeitsdatum — keine Speicherung der Ausweisnummer in unserem System). Die Identifizierung erfolgt je nach Vorgang vor Ort (eIDAS Art. 26) oder — beim Online-Vorgang — im Rahmen der qualifizierten elektronischen Signatur durch den qualifizierten Vertrauensdiensteanbieter (siehe Abschnitt 9)

Halterdaten (juristische Person):

• Firmenname und Rechtsform
• Anschrift
• Vertretungsberechtigte Person

Fahrzeugdaten:

• Fahrzeugidentifikationsnummer (FIN)
• Zulassungsbescheinigung Teil I und II
• eVB-Nummer (Versicherungsbestätigung)
• Kennzeichen-Wunsch

Zahlungsdaten:

• IBAN und BIC (für SEPA-Mandat Kfz-Steuer)
• Zahlungsinformationen (PayPal; Kreditkarte, Apple Pay, Google Pay oder Klarna via Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß FZV)

4. Weitergabe von Daten

Ihre personenbezogenen Daten werden ausschließlich an folgende Empfänger weitergegeben:

Kraftfahrt-Bundesamt (KBA)

Übermittlung aller für die Zulassung erforderlichen Daten über die Großkundenschnittstelle (GKS)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zuständige Zulassungsbehörde

Weiterleitung durch das KBA an die örtlich zuständige Zulassungsstelle

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zahlungsdienstleister (PayPal, Stripe)

Übermittlung der für die Zahlungsabwicklung erforderlichen Zahlungsdaten an den gewählten Zahlungsdienstleister; vollständige Karten- oder Kontodaten werden nicht bei uns gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Signaturdienstleister (Youtrust, vormals Yousign)

Für die qualifizierte elektronische Signatur der Zulassungsdokumente (Einwilligungserklärung, SEPA-Mandat, ggf. Vollmacht) übermitteln wir die zu signierenden Dokumente sowie Ihren Namen und Ihre E-Mail-Adresse an die Signaturplattform Youtrust (Youtrust SAS, vormals Yousign, Caen/Frankreich), die als qualifizierter Vertrauensdiensteanbieter nach der eIDAS-Verordnung tätig und in der EU-Vertrauensliste geführt ist. Im Rahmen der erstmaligen Signatur werden Sie dort in eigener Verantwortung des Vertrauensdiensteanbieters identifiziert (z. B. per Ausweisprüfung); Einzelheiten ergeben sich aus dessen Datenschutzhinweisen.

Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Versanddienstleister (DHL)

Soweit Ihnen im Rahmen des Vorgangs Unterlagen oder Kennzeichen zugesendet werden, übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Group (Deutschland) zur Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Forderungsmanagement: Inkasso, Rechtsanwälte, Gerichte, Wirtschaftsauskunfteien

Bleibt eine fällige Zahlung aus – etwa nach einer Rücklastschrift oder einer Rückbuchung über den Zahlungsdienstleister – oder begleicht ein Geschäftskunde eine Rechnung nicht, verarbeiten wir die zur Durchsetzung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Mahnverlauf). Soweit erforderlich, übermitteln wir diese Daten an einen Inkassodienstleister, einen Rechtsanwalt oder das zuständige Gericht (gerichtliches Mahnverfahren).

An eine Wirtschaftsauskunftei übermitteln wir Angaben über eine offene Forderung nur, wenn die Forderung fällig ist, trotz mindestens zweier Mahnungen nicht beglichen wurde, zwischen der ersten Mahnung und der Übermittlung mindestens vier Wochen liegen, Sie vorher über die bevorstehende Übermittlung unterrichtet wurden und Sie die Forderung nicht bestritten haben. Welche Auskunftei die Angaben erhält, teilen wir Ihnen in dieser Unterrichtung mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Forderungen). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); zwingende schutzwürdige Gründe für die Verarbeitung, insbesondere die Geltendmachung von Rechtsansprüchen, bleiben davon unberührt.

Technische Dienstleister (Auftragsverarbeiter)

Cloudflare, Inc. (USA) als Edge-Reverse-Proxy (TLS-Verschlüsselung, Angriffsschutz) sowie – für die KI-gestützte Erkennung hochgeladener Dokumente (Fahrzeugschein, Ausweis, Vollmacht, Handelsregisterauszug) – Cloudflare Workers AI; Strato AG (Deutschland) für den E-Mail-Versand. Die Übertragung erfolgt TLS-verschlüsselt.

Drittlandtransfer in die USA (Cloudflare): abgesichert durch das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28, Art. 46 DSGVO

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Antrags- und Rechnungsdaten: 10 Jahre — Gemäß § 147 AO / § 257 HGB (handels- und steuerrechtliche Aufbewahrungspflicht für Geschäftsunterlagen)
• Vollmachten: 3 Jahre ab Erteilung — Gemäß den Vorgaben der Fahrzeug-Zulassungsverordnung (FZV)
• Protokolldaten (Audit-Trail): mindestens 2 Jahre — Gemäß den Vorgaben der Großkundenschnittstelle (SDÜ 5.3.15) zur Nachvollziehbarkeit aller Vorgänge

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten automatisch gelöscht.

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Wichtig: Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@code-expert.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Website: datenschutz.hessen.de

8. Datensicherheit und Serverstandort

Wir verwenden für den Website-Besuch eine TLS-Transportverschlüsselung (HTTPS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

• TLS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen
• Server in Deutschland: Unsere Antragsdatenbank wird auf Servern in Deutschland betrieben. Für die Auslieferung und den Schutz der Website sowie weitere Funktionen nutzen wir zusätzlich externe Dienstleister. Einzelheiten zur Verarbeitung durch diese Anbieter stehen in den Abschnitten 4, 9 und 11. Die Angabe zum Serverstandort bedeutet deshalb nicht, dass sämtliche Daten ausschließlich in Deutschland verarbeitet werden.
• Zugriffskontrolle: Strenge Zugriffsrechte für Mitarbeiter

9. Elektronische Signatur (Vollmacht, Einwilligung, SEPA-Mandat)

Für die digitale Unterschrift der für die Zulassung erforderlichen Dokumente (Vollmacht, datenschutzrechtliche Einwilligung, SEPA-Mandat) setzen wir ein qualifiziertes elektronisches Signaturverfahren im Einklang mit der eIDAS-Verordnung ein. Die Signatur erfolgt über die Plattform Youtrust (Youtrust SAS, vormals Yousign, Caen/Frankreich) als qualifiziertem Vertrauensdiensteanbieter; die Verarbeitung findet innerhalb der EU statt. Dabei werden folgende Daten verarbeitet:

• Name und Vorname
• Geburtsdatum
• E-Mail-Adresse (für die Zustellung der Signatur-Links — diese versenden sowohl der Signaturdienst als auch wir selbst)
• Bei der erstmaligen qualifizierten Signatur: Identifizierungsdaten, die der Vertrauensdiensteanbieter in eigener Verantwortung erhebt (z. B. Ausweisprüfung per Foto-/Video-Verfahren)

Ihre Daten werden ausschließlich für den Signaturvorgang verwendet. Die signierten Dokumente bewahren wir im Rahmen der unter Abschnitt 5 genannten Fristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Einzelheiten zur Verarbeitung beim Vertrauensdiensteanbieter entnehmen Sie dessen Datenschutzhinweisen.

10. Cookies und Browserspeicher

Auf zulassung24.net und den zugehörigen Stadtseiten sind Google Analytics, Google Ads und anderes Statistik- oder Werbetracking derzeit ausgeschaltet. Der Cookie-Hinweis informiert über notwendige Funktionen; er fragt deshalb keine Einwilligung für optionale Tracker ab.

Für Anmeldung, Antragsfortschritt, Sicherheit und die von Ihnen gewählte Zahlungsfunktion können technisch erforderliche Cookies und Speichereinträge verwendet werden. Im Browser werden außerdem Vorgangs- und Zahlungsinformationen für die Fortsetzung Ihres Antrags gespeichert. Diese Verarbeitung dient dem angefragten Service und der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Zugriff auf Ihr Endgerät unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie „Verstanden“ wählen, merken wir das im localStorage-Eintrag z24-cookie-info-v1 für 180 Tage. Der Eintrag enthält nur den Zeitpunkt. Er gilt für den jeweiligen Browser und Host; auf einer Stadt-Subdomain kann der Hinweis daher erneut erscheinen. Sie können den Hinweis jederzeit über „Cookies & Datenschutz“ in der Fußzeile öffnen oder gespeicherte Website-Daten über Ihren Browser löschen. Dadurch können auch Ihre Anmeldung und Ihr Antragsfortschritt verloren gehen.

Cookie-Hinweis öffnen

Angaben beim Online-Widerruf

Wir verarbeiten Ihren Namen, die Angaben zum Vertrag oder Vertragsteil und Ihre E-Mail-Adresse, um Ihre Erklärung entgegenzunehmen, zuzuordnen und den Eingang zu bestätigen. Gespeichert werden außerdem der Eingangszeitpunkt und eine Referenznummer. Die Erklärung und die Eingangsbestätigung werden für die Bearbeitung und den Nachweis des Widerrufs aufbewahrt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB sowie unser berechtigtes Interesse an der Dokumentation rechtlicher Erklärungen (Art. 6 Abs. 1 lit. f DSGVO).

11. Website-Dienste: Hosting, Analyse, Bezahlung, Partner-Links

Hosting/Auslieferung (Cloudflare): Diese Website wird über Cloudflare Workers und das Content-Delivery-Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Im Antragsprozess setzen wir zudem Cloudflare Workers AI zur automatischen Dokumentenerkennung ein (Einzelheiten in Abschnitt 4).

Zahlungsdienstleister: Bei kostenpflichtigen Vorgängen erfolgt die Bezahlung wahlweise über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder — bei Zahlung per Kreditkarte, Apple Pay, Google Pay oder Klarna — über die Stripe Payments Europe Ltd. (Irland); bei Klarna-Zahlungen verarbeitet zusätzlich die Klarna Bank AB (publ), Stockholm, Ihre Zahlungsdaten. Ihre Zahlungsdaten werden direkt beim jeweiligen Zahlungsdienstleister erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); wir erhalten keine vollständigen Konto- oder Kartendaten, sondern nur den Zahlungsstatus.

Partner-Links (Tarifcheck): Auf einigen Seiten verlinken wir — jeweils als „Anzeige" gekennzeichnet — auf den Kfz-Versicherungsvergleich von Tarifcheck. Beim Anklicken eines solchen Links verlassen Sie unsere Website; erst dann erhält der Partner die üblichen technischen Verbindungsdaten (u. a. IP-Adresse, Referrer) sowie eine Partner-Kennung, über die eine Vermittlung uns zugeordnet werden kann. Auf unserer Website selbst findet dafür kein Tracking statt und es werden keine Cookies des Partners gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung unseres Angebots); für die Verarbeitung auf den Seiten des Partners gilt dessen Datenschutzerklärung.

Schutz vor automatisiertem Missbrauch (Cloudflare Turnstile): Im Antragsprozess verwenden wir Turnstile von Cloudflare. Der Dienst verarbeitet technische Verbindungs- und Browserdaten, um automatisierte Anfragen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Antragsdienstes); notwendige Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Cloudflare-Datenschutzinformationen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.