Datenschutzerklärung

Stand: 2026-05-13

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Özcan Tazefidan
Reinickendorfer Straße 113
13347 Berlin
Deutschland
E-Mail: support@dzu-online.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Datenverarbeitung beim Besuch der Website

3.1 Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter (Vercel, siehe §6.1) automatisch Informationen erfasst:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Stabilität und Fehleranalyse der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Logdaten werden nach max. 30 Tagen gelöscht oder zuvor anonymisiert.

3.2 Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die Authentifizierung und Sitzungs-Verwaltung erforderlich sind. Insbesondere:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Cookies, keine Einwilligung erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

4. Registrierung und Nutzerkonten

Die Plattform ist nicht für die Selbst-Registrierung von Endkunden bestimmt. Zugang erhalten ausschließlich namentlich eingeladene Geschäfts-Interessenten (B2B-Demo). Bei Anlage eines Nutzerkontos durch uns werden folgende Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Demonstration der Plattform-Funktionalität gegenüber Interessenten zur Vorbereitung eines möglichen Vertragsschlusses).

Diese Daten werden gelöscht, sobald das Demonstrations-Verhältnis beendet ist und keine Kontaktwünsche mehr bestehen.

5. Vorgangsdaten (Demo-Modus)

Sofern Sie auf der Plattform Vorgangs-Daten eingeben (z. B. Fahrzeug-, Halter- oder Bankdaten), werden diese ausschließlich in der EU-Region gespeichert. Bitte beachten Sie den Warnhinweis am oberen Bildschirmrand: Diese Instanz ist eine Test-Umgebung. Geben Sie keine echten Halter-Daten ein.

Test-Vorgangsdaten werden nicht an das Kraftfahrt-Bundesamt übermittelt. Submissionen gehen ausschließlich an eine interne Mock-Komponente.

6. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) ein:

6.1 Hosting — Vercel Inc.

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Server-Region für diese Anwendung ist auf fra1 (Frankfurt am Main) konfiguriert. Vercel verarbeitet Server-Logfiles wie in §3.1 beschrieben.

Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10. Juli 2023). Vercel ist unter dem DPF zertifiziert. Mehr Informationen: Vercel Privacy Policy.

6.2 Authentifizierung — Auth.js (selbst gehostet)

Die Benutzer-Authentifizierung erfolgt über Auth.js (Next-Auth), eine selbst gehostete Open-Source-Lösung. Authentifizierungs-Daten (E-Mail, Passwort-Hash, Login-Zeitstempel) werden ausschließlich in unserer eigenen MongoDB-Atlas-Datenbank (siehe §6.3) gespeichert und nicht an Dritte übermittelt.

6.3 Datenbank — MongoDB Atlas

Anwendungs-Daten werden in MongoDB Atlas (MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) gespeichert. Unser Cluster ist auf Region AWS Frankfurt (eu-central-1) konfiguriert; sämtliche Daten verbleiben in der EU. Verbindung über privates VPC-Peering, Verschlüsselung at-rest (AES-256) und in-transit (TLS 1.2+).

Mehr Informationen: MongoDB Privacy Policy.

6.4 Sonstige Empfänger

Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nur, soweit dies zur Erbringung der von Ihnen gewünschten Demo erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie hierin ausdrücklich eingewilligt haben.

7. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@dzu-online.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport-Layer-Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zugangsdaten werden verschlüsselt at-rest gespeichert. Mitarbeiter-Zugriffe sind zwei-Faktor-geschützt.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2026-05-13. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.