Privatlivspolitik
Version: 6. oktober 2026. Dæk persondata på køretøjsdokumenter før upload. Fotoanalyse er frivillig; personlig henvendelse er mulig uden analyse.
1. Dataansvarlig
Kean Noah Schrötter, der driver virksomhed som ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Tyskland. E-mail: protech-schroetter@web.de, telefon: +49 155 63718621.
2. Køretøjskontrol og personlige henvendelser
Kontrollen behandler især producent, model, årgang, ønsket ydelse og leveringsform, software, eventuelle enhedsnumre på fotos samt navigation, lyd, smartphone og USB. Formålet er teknisk vurdering og undgåelse af fejlbestillinger. Formular og frivilligt startet fotoanalyse sker med samtykke efter artikel 6, stk. 1, litra a GDPR. Uden samtykke ingen analyse. Samtykke kan tilbagekaldes fremadrettet via kontaktadressen; tidligere lovlighed består. Personlige og prækontraktuelle undersøgelser kan bygge på litra b.
På registreringsattest må kun mærke (D.1), handelsnavn (D.3) og valgfrit første registrering (B) være synligt. Navne, adresse, nummerplade, stelnummer og dokumentnummer dækkes. Registreringsåret er kun et redigerbart forslag, ikke bevis for produktionsår. Andre fotos viser kun teknik, software, USB eller teknisk iPhone-testmelding.
Genkendte tekniske oplysninger gemmes med tilfældig reference som kontrolbevis, gyldige 15 minutter. Udløbne poster slettes ved næste vellykkede analyse. For fortsættelse i samme browser gemmes status, data og resultat højst 24 timer (op til syv dage for eBay-kontroller). En nødvendig cookie knytter status til browseren.
Ved et personligt eBay-kontrollink knyttes det angivne brugernavn til kontrollen. Autoriserede medarbejdere kan som hjælp se trin, oplysninger, resultat og tekniske fotos i det beskyttede administrationsområde i op til syv dage fra starten. Brugernavnet er ikke en bekræftet identitet. Linket alene giver ikke tredjeparter adgang. Kontroller, der allerede er startet med en kortere frist, beholder deres oprindelige udløbsdato. For indkøbskurve gemt på en kundekonto gælder fristerne nedenfor.
3. Fotoanalyse via OpenAI API
Ved valget om at læse fotos og forberede felter sender serveren tekniske fotos til OpenAI API. Analysen læser kun tekniske kontroloplysninger, ikke priser, endelig kompatibilitet eller aftale.
API-kaldet bruger store=false uden værktøjer. OpenAI oplyser, at API-data ikke bruges til træning uden udtrykkelig aktivering af kontohaveren. Standardmisbrugslogs kan dog indeholde kundeindhold, input, billeder og output og normalt gemmes op til 30 dage. Kortere tid kræver godkendelse af Zero Data Retention eller Modified Abuse Monitoring, som projektet ikke har. Billeder og filer kontrolleres også for seksuelt misbrug af børn; fund kan give længere manuel kontrol. En underskrevet databehandleraftale med OpenAI foreligger. Projektet har dataresidens “Global”, så EU-eksklusiv behandling loves ikke. Aftalen regulerer overførsler uden for EØS via standardkontraktbestemmelser eller tilstrækkelighedsafgørelser. Detaljer i officiel OpenAI-dokumentation om API-data.
Programmet gemmer også uploadfotos i ikke-offentligt billedlager. Uden ordre højst 24 timer (op til syv dage for eBay-kontroller) til løbende kontrol. Ved forberedt ordre tilknyttes originaler og efterkontrol. Tekniske ordrefotos er beregnet til op til 30 dage efter dokumenteret afslutning: bekræftet afsendelse, manuel downloadlevering eller fuld refundering. Begrundet logget undtagelse for reklamation kan sætte sletning på pause; derefter gælder oprindelig slutfrist. Ved flere ordrer slettes fælles billede først, når alle frister er udløbet uden undtagelser. Løbende eller gamle ordrer uden bekræftet afslutning regnes ikke automatisk færdige. Adgang kun for autoriserede ansatte og beskyttet fragtmanager, med logning. Udløbne fotos blokeres for ordren. En automatisk sletning kontrollerer hvert minut og fjerner sletbare fotos fra lager og database med efterkontroltilknytninger. Teknisk sletning sker ved næste vellykkede kørsel, efter driftsfejl ved genopretning. Tid og resultat af sidste kørsel og sletning gemmes uden billedindhold som driftsbevis. Mangelrettigheder og særskilt faktura- og aftalelagring berøres ikke.
4. Bestilling og aftaleafvikling
Bestilling behandler navn, e-mail, faktura- og eventuel leveringsadresse, ydelse, køretøj, pris, ordrenummer, erklæringer og behandlings-, fragt- og kommunikationsstatus. Grundlag er artikel 6, stk. 1, litra b GDPR for prækontraktuelle skridt og aftale. Lovlagring bygger på litra c, sikkerheds- og bevislogs kan på f. Ingen generel automatisk sletning af ordre-, betalingsbevis eller erhvervskorrespondance; behov vurderes efter lov og aftale. Kortlivede tekniske data følger frister og oprydning beskrevet.
For ordrestatus gemmer vi en tilfældig adgangsnøgle i en teknisk nødvendig cookie, som JavaScript ikke kan læse, i 180 dage. Den tilsvarende indkøbskurvscookie gælder i op til 400 dage og fornyes, når kurven åbnes. Dit køretøjsvalg og de bekræftede tekniske oplysninger gemmes, indtil betalingen er bekræftet, eller du udtrykkeligt fjerner dem. At lukke siden eller starte en ubetalt bestilling fjerner dem ikke. Når du vender tilbage, kontrollerer vi de aktuelle regler og priser. Originale billeder er fortsat underlagt slettefristerne beskrevet ovenfor. Hvis du sletter cookies, eller browseren fjerner dem tidligere, kan den anonyme kurv ikke længere identificeres. En kurv, som frivilligt er gemt på din konto, kan gendannes efter login.
5. Betaling via Mollie
Vi bruger Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederlandene. Checkout overfører især navn, e-mail, faktura- og ved fragt leveringsadresse, land, ordrehenvisning, beskrivelse og beløb. Betalingsdata indtastes direkte hos Mollie. Hjemmesiden gemmer især betalingsreference, status og eventuel metode. Grundlag for overførsel er artikel 6, stk. 1, litra b GDPR.
Efter sin aktuelle politik er Mollie selvstændig dataansvarlig ved betaling og behandler også for svigforebyggelse og finansretlige pligter. Andre betalingstjenester og institutioner kan deltage. Detaljer, lagring og tredjelandsoverførsler findes i Mollies privatlivspolitik.
6. Transaktionsmails via Resend
Ordre-, fragt- og fortrydelsesbekræftelser sendes via Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Afhængigt af mail overføres e-mail, navn, ordre-/aftalereference, ydelse, pris, fragtstatus og indtastet fortrydelse. Formål er aftale efter artikel 6, stk. 1, litra b GDPR og lovpligtige bevis-/bekræftelseskrav efter c.
Resend oplyser, at databehandleraftalen gælder ved accept af brugsvilkår. Mails behandles hovedsageligt i USA; standardkontraktbestemmelser indgår, og EU-US Data Privacy Framework-certificering påberåbes også. Underdatabehandlere bruges til sending, hosting, databaser, monitoring og support. Aftalen kræver sletning af kunde-/modtagerdata inden 90 dage efter kontolukning; under aftalen følger behandling sendingsformålet. Åbnings- og linktracking er ikke opsat for vores mails. Se Resend-databehandleraftale og Liste over underdatabehandlere.
Frivillig kundekonto og gemt kurv
Du kan oprette konto med e-mail og adgangskode. Vi gemmer e-mail, kodehash med individuel tilfældig værdi og udtrykkeligt gemte bekræftede køretøjs- og kontroldata. Kurv består til sletning af kurv eller konto. Genåbning kontrolleres mod aktuelle regler og priser. Originalfotos gemmes ikke permanent derved; deres frister gælder fortsat.
På anmodning sender vi Resend-mail til adressebekræftelse eller kodenulstilling. Bekræftelseslink gælder 24 timer, kodelink en time, med enkelt brug. Beskyttet nødvendig logincookie holder login højst 30 dage. Du kan logge ud, slette kurv eller efter kodebekræftelse konto. Lovpligtige ordredata består.
Behandling leverer ønsket konto og kurv efter artikel 6, stk. 1, litra b GDPR. Mod misbrug gemmes pseudonymiserede forsøgstællere 15 minutter på legitim interesse i adgangssikkerhed efter f. Koder gemmes ikke som klartekst.
Bestillinger, profil og login med kode
Du kan logge ind med en engangskode via e-mail. Efter bekræftelse af din e-mailadresse oprettes en konto om nødvendigt. Koden er gyldig i ti minutter, gemmes kun som en kryptografisk kontrolværdi og slettes efter brug. Efter fem forkerte indtastninger kræves en ny kode. Vi begrænser loginforsøg for at beskytte mod misbrug. Som ved login med adgangskode er sessionen gyldig i op til 30 dage.
På kontoen viser vi bestillinger fra hjemmesiden med samme bekræftede e-mailadresse. Valgfrit gemte profil- og adresseoplysninger bevares, indtil kontoen slettes. Profilændringer ændrer ikke eksisterende bestillinger. Konti og profiler kan slettes; bestillingsdokumenter bevares efter de lovpligtige opbevaringsfrister. Behandling til konto og bestillingsoversigt sker for at opfylde aftalen eller stille den ønskede konto til rådighed efter GDPR artikel 6, stk. 1, litra b; sikkerhedsforanstaltninger tjener vores legitime interesse efter GDPR artikel 6, stk. 1, litra f.
Valgfrit kort over leveringsadressen
Leveringskortet integreres først, når du klikker på Indlæs kort med Google Maps. Gade og husnummer, postnummer, by og land i din leveringsadresse samt tekniske forbindelsesdata inklusive IP-adresse overføres da til Google Ireland Limited. Navn, e-mailadresse og bestillingsnummer sendes ikke med kortforespørgslen. Retsgrundlaget er dit samtykke efter GDPR artikel 6, stk. 1, litra a. Google kan også behandle data i USA. Bestillingen kan bruges fuldt ud uden at åbne kortet. Integrationen ophører, når du forlader visningen; du kan trække dit samtykke tilbage for fremtiden ved at genåbne uden at indlæse kortet. Flere oplysninger findes i Googles privatlivspolitik, som er linket i afsnittet Kontakt og eksterne links.
7. Hosting og tekniske logs
Hjemmesiden leveres via Cloudflare Workers. D1-ordre-/kontroldatabase og ikke-offentligt R2-billedlager har EU-jurisdiktion. Det begrænser database og gemte billeder. Workers behandler besøg på globalt netværk, ikke kun EU. IP, tid, URL og sikkerhedshændelser kan behandles for levering, beskyttelse og teknik. Worker-app-logs og traces er slået fra; Cloudflare-system- og sikkerhedslogs kan fortsat opstå. Mere: Cloudflare-databehandleraftale, D1-datalokation og R2-datalokation.
8. WhatsApp, e-mail og eksterne links
Hjælp åbner WhatsApp med forudfyldt tekst. Køretøjs-/kontroldata overføres ved åbning; du sender selv. E-maillink åbner mailprogrammet. Google-, Instagram- og andre links åbner først ved klik. Udbyderens oplysninger gælder for behandling der.
Google-anmeldelser på kontaktsiden
Kontakt viser manuelt kontrolleret dateret anmeldelsesstatus uden Google-scripts eller browserhentning af anmeldelser. Først profilklik åbner Maps, hvor Google får tekniske forbindelsesdata. Se Googles privatlivspolitik.
Kodningsformularen danner kun en besked i browseren, sender ikke. Ved overgang fra kontrol kan producent, model og år stå i URL og dermed historik eller hostinglogs. Brug ikke felter til fortrolige data.
9. Cookies og besøgsstatistik
Vi gemmer det valgte sprog i cookien pt_language i højst et år og desuden i browserens lokale lager, indtil du sletter det. Det bruges til dit sprogvalg, ikke reklame eller besøgsstatistik. Hvis lagring er blokeret, kan du stadig vælge sprog og bruge sproglinks.
Privatliv ved besøgsstatistik
Med dit frivillige statistiksamtykke måler ProTech Schrötter besøg, kontroltrin og køb efter kilde. Første registrerede kontakt og seneste genkendelige eksterne kilde knyttes inden for et fast vindue på 30 dage. Ingen data sendes til Meta. Afvis eller tilbagekald i analyseindstillingerne; kontrol og køb fungerer uden samtykke.
Kun tilfældige identifikatorer, der hashes på serveren, offentlige sidestier, tidspunkter, tilladte kilde-, medie-, kampagne- og annonceværdier samt nåede trin gemmes. Ingen fulde henvisningsadresser, søgetekster, IP-adresser, fotos eller køretøjsdata. Reelle ordrer knyttes efter samtykke; kun bekræftede betalinger tæller, tilbagebetalinger reducerer værdien. Direkte besøg og betalingstjenester erstatter ikke en ekstern kilde. Manglende data, andre browsere eller slettede identifikatorer forbliver uden tilknytning. Før samtykke findes kilden kun i hukommelsen og kan mistes ved navigation. pt_origin_v1 udløber 30 dage efter registrering uden forlængelse; pt_analytics_session_v2 efter 30 minutters inaktivitet, pt_analytics_visitor_v1 efter 30 dage uden måling; pt_analytics_consent_v6 husker valget i 365 dage. Kilder og ordretilknytninger slettes ved tilbagekaldelse eller 90 dage efter registrering ved næste måling/rapport. Andre anonyme dagstællere gemmes højst 25 måneder; servertællere bruger ingen identifikator. Ingen sikker person- eller annoncekliktælling. Grundlag: § 25 stk. 1 TDDDG og GDPR art. 6 stk. 1 a; præference: § 25 stk. 2 nr. 2 TDDDG. Særskilt Google-samtykke.
Google Ads måling af besøg og køb
Med dit særskilte samtykke forbinder vi betalte ordrer med et klik på en Google-annonce inden for 30 dage. Google modtager klikidentifikatoren, betalt beløb i EUR, betalingstid og en tilfældig købsidentifikator; ved besøg også den offentlige sideadresse og tekniske forbindelsesdata. Navne, kontaktoplysninger, køretøjsdata og private sideadresser sendes ikke. Ingen personlig reklame.
Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Overførsel kun med samtykke (artikel 6, stk. 1, a GDPR). Behandling i USA er mulig. Google kan behandle IP-adresse og browseroplysninger. Målingen er isoleret fra kundeformularer og private sider. Udvidede konverteringer og remarketing er slået fra. Uden samtykke sendes ingen signaler til Google.
Dit valg gemmes lokalt i 180 dage. Kun med samtykke sætter vi en egen cookie i højst 30 dage og gemmer klikidentifikatoren beskyttet på serveren; derefter slettes den. Besøgsidentifikatoren gælder i 30 minutter uden målt sideskift. Ingen Google-reklamecookies. Grundlag: samtykke, GDPR art. 6(1)(a) og §25 TDDDG. Tilbagetrækning i analyseindstillinger stopper fremtidig tilknytning og overførsel, men sletter ikke tidligere overførte data med tilbagevirkende kraft.
Meta: besøgs- og købsmåling
Kun med dit særskilte frivillige samtykke sender ProTech Schrötter besøg, nåede resultater, kurv- og betalingsstarter samt bekræftede køb med EUR-beløb og tilfældigt hændelses-ID til Meta. Meta modtager tekniske data som IP-adresse, browser og eventuel annonceklik-ID. Formål: måling og optimering af annoncer. Du kan afvise; kontrol og køb er stadig tilgængelige.
Udbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; behandling i USA mulig. Grundlag: GDPR art. 6 stk. 1 a og § 25 stk. 1 TDDDG. Den isolerede pixel har ikke adgang til kundeformularer eller køretøjsdata. Ingen navne, email, fotos, ordrenumre eller private URL’er sendes; automatisk kundematch og automatiske hændelser er slået fra. Nu browserpixel, ingen egen Conversions API. Køb kræver Meta-samtykke ved checkout, bekræftet betaling inden 30 dage og genåbning af ordresiden inden 48 timer efter betaling. Browseren kan blokere sending. Klik på Køb er ikke et køb. pt_meta_consent_v1 husker valget i 365 dage; pt_meta_grant_v1 gælder 30 dage. Meta kan sætte _fbp og _fbc i op til 90 dage. Tilknytninger fjernes inden 90 dage. Tilbagekaldelse i analyseindstillingerne stopper sending og fjerner gemte kliktilknytninger og tilgængelige cookies, men sletter ikke tidligere sendte Meta-data. Tilbagebetalinger behandles internt, ikke som nye køb. Statistik- og Google-samtykke er særskilte.
10. Dine rettigheder
Efter lovens betingelser kan du kræve indsigt, rettelse, sletning, begrænsning og dataportabilitet. Behandling på legitime interesser kan bestrides af grunde i din særlige situation. Samtykke kan tilbagekaldes fremadrettet. Klage er mulig til datatilsyn, især Niedersachsens databeskyttelseskommissær.
Kontrollen behandler bekræftede tekniske data for at finde egnet tilbud. Uklare kombinationer får ikke automatisk købsadgang. Personlig kontrol kan altid anmodes. Forhåndskontrol afgør ikke aftaleindgåelse.
Retsgrundlag og informationsomfang: Databeskyttelsesforordningen.