Datenschutzerklärung

Letzte Aktualisierung: 28. Juli 2026

Wir freuen uns über Ihr Interesse an unserem Online-Zulassungsservice. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

DCS Digital Code Solutions UG (haftungsbeschränkt)
Carl-von-Linde-Straße 27
65197 Wiesbaden
Deutschland

E-Mail: [email protected]

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

E-Mail: [email protected]

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit)

3.2 Bei Nutzung des Zulassungsservices

Für die Durchführung der Kfz-Zulassung erheben wir folgende personenbezogene Daten:

Halterdaten (natürliche Person):

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• Identifizierungsmerkmale (Ausweisart, ausstellende Behörde, Gültigkeitsdatum — keine Speicherung der Ausweisnummer in unserem System). Die Identifizierung erfolgt je nach Vorgang vor Ort (eIDAS Art. 26) oder — beim Online-Vorgang — im Rahmen der qualifizierten elektronischen Signatur durch den qualifizierten Vertrauensdiensteanbieter (siehe Abschnitt 9)

Halterdaten (juristische Person):

• Firmenname und Rechtsform
• Anschrift
• Vertretungsberechtigte Person

Fahrzeugdaten:

• Fahrzeugidentifikationsnummer (FIN)
• Zulassungsbescheinigung Teil I und II
• eVB-Nummer (Versicherungsbestätigung)
• Kennzeichen-Wunsch

Zahlungsdaten:

• IBAN und BIC (für SEPA-Mandat Kfz-Steuer)
• Zahlungsinformationen (PayPal; Kreditkarte, Apple Pay, Google Pay oder Klarna via Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß FZV)

4. Weitergabe von Daten

Ihre personenbezogenen Daten werden ausschließlich an folgende Empfänger weitergegeben:

Kraftfahrt-Bundesamt (KBA)

Übermittlung aller für die Zulassung erforderlichen Daten über die Großkundenschnittstelle (GKS)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zuständige Zulassungsbehörde

Weiterleitung durch das KBA an die örtlich zuständige Zulassungsstelle

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zahlungsdienstleister (PayPal, Stripe)

Übermittlung der für die Zahlungsabwicklung erforderlichen Zahlungsdaten an den gewählten Zahlungsdienstleister; vollständige Karten- oder Kontodaten werden nicht bei uns gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Signaturdienstleister (Youtrust, vormals Yousign)

Für die qualifizierte elektronische Signatur der Zulassungsdokumente (Einwilligungserklärung, SEPA-Mandat, ggf. Vollmacht) übermitteln wir die zu signierenden Dokumente sowie Ihren Namen und Ihre E-Mail-Adresse an die Signaturplattform Youtrust (Youtrust SAS, vormals Yousign, Caen/Frankreich), die als qualifizierter Vertrauensdiensteanbieter nach der eIDAS-Verordnung tätig und in der EU-Vertrauensliste geführt ist. Im Rahmen der erstmaligen Signatur werden Sie dort in eigener Verantwortung des Vertrauensdiensteanbieters identifiziert (z. B. per Ausweisprüfung); Einzelheiten ergeben sich aus dessen Datenschutzhinweisen.

Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Versanddienstleister (DHL)

Soweit Ihnen im Rahmen des Vorgangs Unterlagen oder Kennzeichen zugesendet werden, übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Group (Deutschland) zur Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Technische Dienstleister (Auftragsverarbeiter)

Cloudflare, Inc. (USA) als Edge-Reverse-Proxy (TLS-Verschlüsselung, Angriffsschutz) sowie – für die KI-gestützte Erkennung hochgeladener Dokumente (Fahrzeugschein, Ausweis, Vollmacht, Handelsregisterauszug) – Cloudflare Workers AI; Strato AG (Deutschland) für den E-Mail-Versand. Die Übertragung erfolgt TLS-verschlüsselt.

Drittlandtransfer in die USA (Cloudflare): abgesichert durch das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28, Art. 46 DSGVO

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Antrags- und Rechnungsdaten: 10 Jahre — Gemäß § 147 AO / § 257 HGB (handels- und steuerrechtliche Aufbewahrungspflicht für Geschäftsunterlagen)
• Vollmachten: 3 Jahre ab Erteilung — Gemäß den Vorgaben der Fahrzeug-Zulassungsverordnung (FZV)
• Protokolldaten (Audit-Trail): mindestens 2 Jahre — Gemäß den Vorgaben der Großkundenschnittstelle (SDÜ 5.3.15) zur Nachvollziehbarkeit aller Vorgänge

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten automatisch gelöscht.

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Wichtig: Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Website: datenschutz.hessen.de

8. Datensicherheit

Wir verwenden für den Website-Besuch eine TLS-Transportverschlüsselung (HTTPS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

• TLS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen
• Sichere Server: Verarbeitung und Speicherung der Antragsdaten auf Servern in Deutschland; die Auslieferung der Website erfolgt zusätzlich über das Content-Delivery-Netzwerk von Cloudflare (siehe Abschnitt 11)
• Zugriffskontrolle: Strenge Zugriffsrechte für Mitarbeiter

9. Elektronische Signatur (Vollmacht, Einwilligung, SEPA-Mandat)

Für die digitale Unterschrift der für die Zulassung erforderlichen Dokumente (Vollmacht, datenschutzrechtliche Einwilligung, SEPA-Mandat) setzen wir ein qualifiziertes elektronisches Signaturverfahren im Einklang mit der eIDAS-Verordnung ein. Die Signatur erfolgt über die Plattform Youtrust (Youtrust SAS, vormals Yousign, Caen/Frankreich) als qualifiziertem Vertrauensdiensteanbieter; die Verarbeitung findet innerhalb der EU statt. Dabei werden folgende Daten verarbeitet:

• Name und Vorname
• Geburtsdatum
• E-Mail-Adresse (für die Zustellung der Signatur-Links — diese versenden sowohl der Signaturdienst als auch wir selbst)
• Bei der erstmaligen qualifizierten Signatur: Identifizierungsdaten, die der Vertrauensdiensteanbieter in eigener Verantwortung erhebt (z. B. Ausweisprüfung per Foto-/Video-Verfahren)

Ihre Daten werden ausschließlich für den Signaturvorgang verwendet. Die signierten Dokumente bewahren wir im Rahmen der unter Abschnitt 5 genannten Fristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Einzelheiten zur Verarbeitung beim Vertrauensdiensteanbieter entnehmen Sie dessen Datenschutzhinweisen.

10. Cookies und ähnliche Technologien

10.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Daneben nutzen wir den lokalen Speicher Ihres Browsers (localStorage), etwa um Ihre Einwilligungs-Entscheidungen zu merken. Diese Techniken dienen dazu, unser Angebot nutzerfreundlich, effektiv und sicher zu machen.

10.2 Kategorien

Notwendige Cookies und Speichervorgänge (erforderlich)

Diese sind für die Grundfunktionen der Website unbedingt erforderlich (z. B. Bestellprozess, Sicherheit, Speicherung Ihrer Einwilligungs-Auswahl). Die Website kann ohne sie nicht ordnungsgemäß funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Beispiele: session_id, csrf_token sowie die localStorage-Einträge consent-analyse-v1 (Ihre Statistik- und Marketing-Auswahl) und chat-einwilligung-v1 (Ihre Chat-Einwilligung)

Statistik (nur mit Einwilligung)

Nur wenn Sie im Consent-Banner „Akzeptieren" wählen, setzen wir Google Analytics 4 ein (Einzelheiten in Abschnitt 11). Dabei werden Google-Analytics-Cookies gesetzt (z. B. _ga, _ga_*). Ohne Ihre Einwilligung werden keine Statistik-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Marketing (nur mit Einwilligung)

Nur wenn Sie im Consent-Banner „Akzeptieren" wählen, setzen wir das Conversion-Tracking von Google Ads ein (Einzelheiten in Abschnitt 11). Damit messen wir, ob ein Besuch über eine unserer Anzeigen zu einem Auftrag geführt hat. Dabei werden Google-Cookies gesetzt (z. B. _gcl_*) und die Google-Klick-Kennung (gclid) für bis zu 90 Tage lokal in Ihrem Browser gespeichert (localStorage-Eintrag zo24-klick-id). Ohne Ihre Einwilligung findet kein Marketing-Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Hinweis: Werbe-Tracker anderer Anbieter setzen wir nicht ein — es gibt insbesondere keinen Facebook-Pixel und keine vergleichbaren Tracker Dritter.

10.3 Einwilligung verwalten und widerrufen

Ihre Auswahl im Consent-Banner wird lokal in Ihrem Browser gespeichert (localStorage, Eintrag consent-analyse-v1) und bleibt bestehen, bis Sie sie löschen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für diese Website gespeicherten Website-Daten in Ihrem Browser löschen — beim nächsten Besuch erscheint das Banner erneut. Dasselbe gilt für die Chat-Einwilligung (Eintrag chat-einwilligung-v1).

10.4 Speicherdauer

• Session-Cookies: Werden nach Schließen des Browsers gelöscht
• Persistente Cookies: Werden nach der jeweils angegebenen Speicherdauer oder bei manuellem Löschen entfernt
• Einwilligungs-Speicherung (localStorage): Bis zur Löschung durch Sie

11. Website-Dienste: Hosting, KI-Assistent, Analyse, Bezahlung, Partner-Links

Hosting/Auslieferung (Cloudflare): Diese Website wird über Cloudflare Pages bzw. das Content-Delivery-Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Im Antragsprozess setzen wir zudem Cloudflare Workers AI zur automatischen Dokumentenerkennung ein (Einzelheiten in Abschnitt 4).

KI-Assistent (Cloudflare Workers AI): Für den Chat-Assistenten dieser Website werden Ihre Chat-Eingaben mit Cloudflare Workers AI (Cloudflare, Inc., USA) verarbeitet, um die Antwort zu erzeugen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die wir vor der ersten Nutzung im Chat-Fenster einholen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 10.3). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine vollständigen Ausweis- oder Fahrzeugdaten ein — für verbindliche Anliegen nutzen Sie unsere Support-Adresse.

Statistik (Google Analytics 4): Nur mit Ihrer ausdrücklichen Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 der Google Ireland Ltd. mit IP-Anonymisierung ein, um die Nutzung der Website statistisch auszuwerten. Ohne Einwilligung findet keine Messung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherte Auswahl löschen. Eine Übermittlung in die USA kann stattfinden und ist über das EU-U.S. Data Privacy Framework abgesichert.

Werbung und Conversion-Messung (Google Ads): Nur mit Ihrer ausdrücklichen Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Ads der Google Ireland Ltd. ein, um zu messen, welche unserer Anzeigen zu einem Auftrag geführt hat. Dazu speichern wir die Google-Klick-Kennung (gclid) für bis zu 90 Tage in Ihrem Browser und melden nach einer abgeschlossenen und bezahlten Bestellung deren Wert an Google. Ein bloßer Seitenaufruf löst keine Meldung aus. Zusätzlich nutzen wir „erweiterte Conversions“: Dabei wird Ihre E-Mail-Adresse ausschließlich in kryptografisch gehashter (unumkehrbar verschlüsselter) Form an Google übermittelt, damit ein Auftrag der richtigen Anzeige zugeordnet werden kann — Google erhält dabei keine Klartext-Adresse. Zur technischen Zuordnung speichern wir vorübergehend Bestellnummer und E-Mail-Adresse lokal in Ihrem Browser (localStorage-Einträge zo24-bestellung, zo24-conv-gemeldet). Ohne Einwilligung findet keine dieser Verarbeitungen statt; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 10.3). Eine Übermittlung in die USA kann stattfinden und ist über das EU-U.S. Data Privacy Framework abgesichert.

Zahlungsdienstleister: Bei kostenpflichtigen Vorgängen erfolgt die Bezahlung wahlweise über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder — bei Zahlung per Kreditkarte, Apple Pay, Google Pay oder Klarna — über die Stripe Payments Europe Ltd. (Irland); bei Klarna-Zahlungen verarbeitet zusätzlich die Klarna Bank AB (publ), Stockholm, Ihre Zahlungsdaten. Ihre Zahlungsdaten werden direkt beim jeweiligen Zahlungsdienstleister erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); wir erhalten keine vollständigen Konto- oder Kartendaten, sondern nur den Zahlungsstatus.

Partner-Links (Tarifcheck): Auf einigen Seiten verlinken wir — jeweils als „Anzeige" gekennzeichnet — auf den Kfz-Versicherungsvergleich von Tarifcheck. Beim Anklicken eines solchen Links verlassen Sie unsere Website; erst dann erhält der Partner die üblichen technischen Verbindungsdaten (u. a. IP-Adresse, Referrer) sowie eine Partner-Kennung, über die eine Vermittlung uns zugeordnet werden kann. Auf unserer Website selbst findet dafür kein Tracking statt und es werden keine Cookies des Partners gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung unseres Angebots); für die Verarbeitung auf den Seiten des Partners gilt dessen Datenschutzerklärung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.