Datenschutzerklärung

Stand: 23. September 2026. Bitte decken Sie personenbezogene Angaben auf Fahrzeugdokumenten vor dem Hochladen ab. Die Fotoanalyse ist freiwillig; eine persönliche Anfrage ist auch ohne Fotoanalyse möglich.

1. Verantwortlicher

Kean Noah Schrötter, handelnd unter ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Deutschland. E-Mail: protech-schroetter@web.de, Telefon: +49 155 63718621.

2. Fahrzeugprüfung und persönliche Anfragen

Die Fahrzeugprüfung verarbeitet insbesondere Hersteller, Modell, Baujahr, gewünschte Leistung und Bereitstellungsart, Softwarestand, Teilenummer sowie Angaben zu Navigation, Soundsystem, Smartphone-Nutzung und USB-Anschluss. Zweck ist die technische Einordnung und die Vermeidung von Fehlbestellungen. Die Verarbeitung im Prüfungsformular einschließlich einer optional ausgelösten Fotoanalyse erfolgt nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung findet keine Fotoanalyse statt. Sie können die Einwilligung mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Persönliche Anfragen und vorvertragliche Prüfungen können auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.

Bei einem Fahrzeugschein dürfen nur Marke (D.1), Handelsbezeichnung (D.3) und optional die Erstzulassung (B) sichtbar sein. Namen, Anschrift, Kennzeichen, Fahrgestellnummer und Dokumentnummer sind vorher abzudecken. Das Jahr der Erstzulassung wird nur als bearbeitbarer Vorschlag übernommen und belegt kein Produktionsjahr. Andere Fotos sollen ausschließlich technische Fahrzeugmerkmale, Softwareinformationen, den USB-Anschluss oder eine technische iPhone-Testmeldung zeigen.

Erkannte technische Angaben werden mit einer zufälligen Referenz als Prüfnachweis gespeichert und sind 15 Minuten gültig. Abgelaufene Einträge werden bei der nächsten erfolgreichen Fotoauswertung gelöscht. Formulareingaben und Ergebnisse verbleiben außerdem während der aktuellen Seitenansicht im Browser. Die Kompatibilitätsdatenbank enthält fachliche Regeln und keine Kundenkartei.

3. Fotoanalyse über die OpenAI API

Wenn Sie „Fotos auslesen und Felder vorbereiten“ auswählen, übermittelt unser Server die ausgewählten technischen Fotos an die OpenAI API. Die Analyse liest nur die für die technische Vorprüfung vorgesehenen Angaben aus und entscheidet weder über Preise noch über die endgültige Kompatibilität oder einen Vertrag.

Die API-Anfrage verwendet store=false und keine Werkzeuge. Nach der offiziellen OpenAI-Dokumentation werden API-Daten nicht zum Training verwendet, sofern der Kontoinhaber dies nicht ausdrücklich aktiviert. Standardmäßige Missbrauchsprotokolle können dennoch Kundeninhalte, Eingaben, Bilder und Ausgaben enthalten und grundsätzlich bis zu 30 Tage gespeichert werden. Eine kürzere Aufbewahrung setzt eine gesonderte Freigabe für Zero Data Retention oder Modified Abuse Monitoring voraus; eine solche Freigabe liegt für dieses Projekt nicht vor. Bild- und Dateieingaben werden zudem auf Darstellungen sexuellen Kindesmissbrauchs geprüft; bei einem Treffer kann eine längere manuelle Prüfung erfolgen. Mit OpenAI liegt ein ausgefertigter Auftragsverarbeitungsvertrag vor. Das verwendete API-Projekt hat die Datenresidenz „Global“; eine ausschließliche Verarbeitung in der EU wird daher nicht zugesagt. Der Vertrag regelt mögliche Übermittlungen außerhalb des EWR über Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Einzelheiten beschreibt die offizielle OpenAI-Dokumentation zu API-Daten.

Die Anwendung legt hochgeladene Fotos zusätzlich in einem nicht öffentlich zugänglichen Bildspeicher ab. Ohne Bestellung sind sie höchstens 24 Stunden für die laufende Prüfung vorgesehen. Bei einem vorbereiteten Bestellvorgang werden Originalfotos und Nachprüfungen der Bestellung zugeordnet. Technische Bestellfotos sind bis 30 Tage nach dokumentiertem Abschluss der Auftragsbearbeitung vorgesehen. Als Abschluss werden der bestätigte Versand, die bestätigte manuelle Downloadauslieferung oder eine bestätigte vollständige Erstattung erfasst. Eine begründete, protokollierte Ausnahme für eine laufende Reklamation kann die Löschung aussetzen. Nach Aufhebung gilt wieder das ursprüngliche Fristende. Bei mehreren zugeordneten Bestellungen wird das gemeinsame Bild erst gelöscht, wenn alle Fristen abgelaufen sind und keine Ausnahme mehr besteht. Laufende Aufträge und Altbestellungen ohne belegten Abschluss werden nicht automatisch als abgeschlossen behandelt. Der Zugriff ist auf berechtigte Mitarbeiter und den geschützten Versandmanager begrenzt und wird protokolliert. Abgelaufene Fotos werden für den jeweiligen Auftrag gesperrt; die tatsächliche Löschung setzt zusätzlich den technischen Löschlauf voraus. Dieser ist lokal vorbereitet, seine regelmäßige Ausführung muss vor dem Livebetrieb eingerichtet und nachgewiesen werden. Gesetzliche Mängelrechte sowie die gesonderte Aufbewahrung von Rechnungs- und Vertragsdaten bleiben von der Fotofrist unberührt.

4. Bestellung und Vertragsabwicklung

Der Bestellablauf verarbeitet Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift, Leistungs- und Fahrzeugangaben, Preis, Bestellnummer, abgegebene Erklärungen sowie Bearbeitungs-, Versand- und Kommunikationsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragsabwicklung. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheits- und Nachweisprotokolle können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Für Bestell- und Zahlungsnachweise sowie Geschäftskorrespondenz ist keine pauschale automatische Löschung aktiviert; sie werden nach ihrer jeweiligen gesetzlichen und vertraglichen Erforderlichkeit geprüft. Für kurzlebige technische Daten gelten die beschriebenen Fristen und Bereinigungswege.

Für den Bestellstatus wird ein zufälliger Zugangsschlüssel in einem technisch notwendigen, nicht durch JavaScript lesbaren Cookie gespeichert. Er ist im aktuellen Stand 180 Tage gültig. Der Warenkorb verwendet ein entsprechendes Cookie für 24 Stunden. Die technische Fahrzeugfreigabe bleibt 15 Minuten gültig.

5. Zahlung über Mollie

Für die Zahlungsabwicklung nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie werden beim Checkout insbesondere Name, E-Mail-Adresse, Rechnungs- und bei Versand die Lieferanschrift, Land, Bestellreferenz, Produktbeschreibung und Betrag übermittelt. Zahlungsdaten geben Sie unmittelbar auf der Zahlungsseite von Mollie ein. Unsere Website erhält und speichert insbesondere Zahlungsreferenz, Status und gegebenenfalls die gewählte Zahlungsart. Die Übermittlung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Mollie handelt nach seiner aktuellen Datenschutzerklärung bei der Zahlungsabwicklung als eigenständig Verantwortlicher und verarbeitet Daten auch zur Betrugsprävention sowie aufgrund finanzrechtlicher Pflichten. Dabei können weitere Zahlungsdienstleister und Finanzinstitute beteiligt sein. Einzelheiten, Speicherpflichten und mögliche Übermittlungen in Drittländer beschreibt die Datenschutzerklärung von Mollie.

6. Transaktions-E-Mails über Resend

Bestell-, Versand- und Widerrufsbestätigungen versenden wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dafür werden je nach Nachricht E-Mail-Adresse, Name, Bestell- oder Vertragsreferenz, Leistungs- und Preisinformationen, Versandstatus sowie der von Ihnen eingegebene Inhalt einer Widerrufserklärung übermittelt. Zweck und Rechtsgrundlage sind die Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO und die Erfüllung gesetzlicher Nachweis- und Bestätigungspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Nach den Resend-Vertragsinformationen wird der Auftragsverarbeitungsvertrag mit Annahme der Nutzungsbedingungen wirksam. Resend verarbeitet die Nachrichten hauptsächlich in den USA, bezieht Standardvertragsklauseln in den Vertrag ein und beruft sich zusätzlich auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Resend nennt weitere Unterauftragsverarbeiter, darunter Anbieter für Versand, Hosting, Datenbanken, Monitoring und Support. Der Vertrag sieht die Löschung von Kunden- und Empfängerdaten innerhalb von 90 Tagen nach Beendigung des Resend-Kontos vor; während der Vertragslaufzeit richtet sich die Verarbeitung nach dem Versandzweck. Öffnungs- und Linktracking sind für unsere Transaktions-E-Mails nicht eingerichtet. Weitere Angaben finden Sie im Resend-Auftragsverarbeitungsvertrag und in der Unterauftragsverarbeiterliste.

7. Hosting und technische Protokolle

Die Website wird über Cloudflare Workers ausgeliefert. Die Bestell- und Prüfdatenbank Cloudflare D1 und der nicht öffentlich zugängliche Bildspeicher Cloudflare R2 sind mit EU-Jurisdiktion eingerichtet. Diese Beschränkung betrifft die Datenbank und gespeicherte Bilder. Die Verarbeitung von Seitenaufrufen durch Workers erfolgt auf dem globalen Netzwerk von Cloudflare und ist dadurch nicht auf die EU beschränkt. Für Auslieferung, Zugriffsschutz und technische Sicherheit können Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte URL und Sicherheitsereignisse verarbeitet werden. Für den Website-Worker sind Anwendungslogs und Traces derzeit deaktiviert; hiervon unberührt können Cloudflare-System- und Sicherheitsprotokolle anfallen. Weitere Informationen: Cloudflare-Auftragsverarbeitungsvertrag, D1-Datenstandort und R2-Datenstandort.

8. WhatsApp, E-Mail und externe Links

Die Hilfe-Schaltfläche öffnet WhatsApp mit einer vorausgefüllten Nachricht. Die darin enthaltenen Fahrzeug- und Prüfangaben werden beim Öffnen an den externen Dienst übergeben; das Senden lösen Sie selbst aus. Beim Öffnen eines E-Mail-Links wird Ihr E-Mail-Programm aufgerufen. Google-, Instagram- und weitere externe Links werden erst durch Ihren Klick aufgerufen. Für die dortige Verarbeitung gelten die Informationen des jeweiligen Anbieters.

Google-Bewertungen auf der Kontaktseite

Auf der Kontaktseite können Sie die aktuelle Google-Bewertung mit der Schaltfläche „Aktuelle Zahl laden“ anzeigen lassen. Erst nach Ihrer Zustimmung lädt Ihr Browser das Google Maps JavaScript und das Places UI Kit von Google. Dabei erhält Google insbesondere Ihre IP-Adresse und technische Verbindungsdaten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert. Sie können sie auf der Kontaktseite über „Google-Anzeige deaktivieren“ jederzeit für die Zukunft widerrufen. Ohne Zustimmung zeigen wir nur einen datierten, von uns geprüften Bewertungsstand und einen Link zum Google-Profil. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

Das Formular für Codierungswünsche erstellt im Browser lediglich eine Nachricht aus den eingegebenen Angaben. Es versendet selbst keine Anfrage. Beim Wechsel aus der Kompatibilitätsprüfung können Hersteller, Modell und Baujahr in der Seitenadresse stehen und dadurch im Browserverlauf oder in Hosting-Protokollen erscheinen. Bitte verwenden Sie diese Felder nicht für vertrauliche Angaben.

9. Cookies und Besuchsstatistik

Die Website lädt keine externen Schriftarten und setzt keine Werbetracker ein. Neben den oben beschriebenen technisch notwendigen Warenkorb- und Bestellstatus-Cookies können Hosting- und Sicherheitsfunktionen eigene Sitzungsdaten verwenden.

Serverbetrieb und optionale Besuchsstatistik

Verantwortlich ist ProTech Schrötter, Kontaktdaten siehe oben. Zur Verbesserung der Seiten und Kaufabläufe verwenden wir eine eigene Statistik auf der Website-Infrastruktur. Sie enthält keine IP-Adressen, Browsermerkmale, Herkunftsadressen, URL-Parameter, Kundendaten, Fahrzeugangaben, Fotos oder Formularfreitexte. Sie wird nicht an Werbenetzwerke übermittelt.

Nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO zählen wir öffentliche Seitenpfade, Prüfergebnisse, Warenkorbzugänge, Zahlungsstarts, Erfolg oder Fehler der Fotoauswertung und sichtbare Seitenzeit in 15-Sekunden-Schritten. Verdeckte Tabs sammeln keine Zeit. Eine zufällige Sitzungskennung im Cookie „pt_analytics_session“ verfällt nach 30 Minuten Inaktivität. Serverseitig wird nur ihr Hash, eine rechnerische Ableitung, verwendet. Dies ist eine kurzfristige pseudonyme Zuordnung, keine Identifizierung einer Person.

Pro Sitzung werden außerdem vier Ja-/Nein-Merkmale gespeichert: positive Prüfung, anschließender Warenkorbzugang, Warenkorbzugang und anschließender Zahlungsstart. Nach 30 Minuten Inaktivität fließen diese in Tageszähler für Abbruchquoten ein. Dabei werden Sitzungskennung und Merkmale entfernt. Die Bereinigung läuft bei der nächsten optionalen Messung oder Adminauswertung; ohne weitere Aufrufe bleiben abgelaufene Einträge bis zur nächsten Bereinigung technisch gespeichert. Tagesaggregate werden bei dieser Bereinigung nach 25 Monaten entfernt. Es erfolgt keine Verknüpfung mit Kunden, Warenkorbkennungen oder Bestellnummern.

Das technisch notwendige Cookie „pt_analytics_consent_v2“ merkt ausschließlich Ihre freiwillige Auswahl für 365 Tage. Es wird erst nach Ihrer Auswahl gesetzt. Rechtsgrundlage für diese Präferenzspeicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Ablehnen ist ebenso möglich wie Akzeptieren. Prüfung und Kauf funktionieren unabhängig davon. Unter „Analyse-Einstellungen“ können Sie jederzeit mit „Einwilligung widerrufen“ die optionale Messung beenden. Die laufenden Sitzungsmerkmale werden entfernt, bereits zusammengefasste Tageszähler bleiben erhalten. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die neue Ablaufmessung verlangt auch bei einer älteren Auswahl eine erneute Zustimmung.

Unabhängig davon zählt der Server gewöhnliche Seitenanfragen, ausgeführte Prüfungen und erfolgreiche Warenkorbzugänge nur als Tagesgesamtwerte ohne Wiedererkennung. Dafür liest oder setzt die Statistik keine Endgerätekennung. Solche reinen Zähler sind keine Besucherzahlen. Die separate Verarbeitung von Netzwerkdaten zur Auslieferung und Sicherheit unterliegt den Hosting-Regelungen oben; IP-Adressen werden nicht in die Analyse übernommen.

Betriebliche Bestell-, Zahlungs- und Umsatzsummen werden aus den zur Vertragsabwicklung vorhandenen Bestelldaten gebildet. Die Analyseabfrage liest ausschließlich Datum, Betriebsart, Status und Betrag und übernimmt keine persönlichen Kundendaten. Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, erforderliche gesetzliche Aufbewahrung auf Buchst. c. Optionale Besuchsdaten werden damit nicht verbunden. Vor dem öffentlichen Betrieb sind Hosting-Verträge, Protokolle, technische Löschläufe und die dokumentierte Zweckprüfung der betrieblichen Auswertung abschließend festzulegen.

10. Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Die regelbasierte Kompatibilitätsentscheidung vergleicht bestätigte technische Angaben mit dokumentierten Regeln. Unbekannte Kombinationen bleiben gesperrt. Sie können jederzeit eine persönliche Überprüfung anfragen. Die technische Vorprüfung trifft keine Entscheidung über den Abschluss eines Vertrags.

Rechtsgrundlage und Informationsumfang: Datenschutz-Grundverordnung.