Integritetspolicy
Version: 6 oktober 2026. Täck personuppgifter på dokument före uppladdning. Fotoanalys är frivillig; personlig fråga möjlig utan den.
1. Personuppgiftsansvarig
Kean Noah Schrötter, verksam som ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Tyskland. E-post: protech-schroetter@web.de, telefon: +49 155 63718621.
2. Fordonskontroll och personliga frågor
Kontrollen behandlar tillverkare, modell, årsmodell, önskad tjänst och leveransform, programversion, eventuella enhetskoder på foton och navigation, ljud, smartphone och USB. Syftet är teknisk klassificering och att undvika felbeställningar. Formulär och frivilligt utlöst fotoanalys bygger på samtycke enligt artikel 6.1 a GDPR. Utan samtycke ingen analys. Återkalla för framtiden till kontaktadressen; tidigare laglighet består. Personliga och föravtalskontroller kan bygga på 6.1 b.
På registreringsbeviset får endast märke (D.1), handelsnamn (D.3) och valfritt datum för första registrering (B) vara synliga. Täck namn, adress, registreringsnummer, chassinummer och dokumentnummer i förväg. Året för första registrering används endast som ett redigerbart förslag och bevisar inte produktionsåret. Andra foton ska bara visa tekniska fordonsdetaljer, programinformation, USB-porten eller ett tekniskt iPhone-testmeddelande.
Identifierade uppgifter sparas med slumpmässig referens som kontrollbevis, giltiga 15 minuter. Utgångna poster raderas vid nästa lyckade analys. För fortsatt kontroll i samma webbläsare sparas status, uppgifter och resultat högst 24 timmar (högst sju dagar för eBay-kontroller) genom nödvändig cookie.
För en personlig eBay-kontrollänk kopplas det angivna användarnamnet till kontrollen. Behörig personal kan som stöd se stegen, uppgifterna, resultatet och tekniska foton i det skyddade administrationsområdet i högst sju dagar från starten. Användarnamnet är ingen verifierad identitet. Enbart länken ger inte tredje part tillgång. Kontroller som redan startats med en kortare tidsfrist behåller sitt ursprungliga slutdatum. För kundvagnar som sparats i ett kundkonto gäller tidsfristerna nedan.
3. Fotoanalys via OpenAI API
Valet att läsa foton och förbereda fält skickar tekniska bilder via server till OpenAI API. Analysen extraherar bara förkontrolldata, inte priser, slutlig kompatibilitet eller avtal.
API-anropet använder store=false utan verktyg. Enligt OpenAI används inte API-data för träning utan kontoinnehavarens uttryckliga aktivering. Standardloggar för missbruk kan innehålla kundinnehåll, indata, bilder och utdata i normalt upp till 30 dagar. Kortare tid kräver godkännande för Zero Data Retention eller Modified Abuse Monitoring, som projektet saknar. Bilder och filer kontrolleras också för sexuella övergrepp mot barn; träff kan innebära längre manuell granskning. Undertecknat personuppgiftsbiträdesavtal finns. Projektets dataresidens är “Global”, så enbart EU-behandling utlovas inte. Avtalet reglerar överföring utanför EES med standardklausuler eller adekvansbeslut. Se officiell OpenAI-dokumentation om API-data.
Uppladdade foton finns också i icke-offentligt bildlager. Utan order avses högst 24 timmar (högst sju dagar för eBay-kontroller) för kontroll. Förberedd order kopplar original och efterkontroller. Tekniska orderfoton avses upp till 30 dagar efter dokumenterat avslut: bekräftad sändning, manuell nedladdningsleverans eller full återbetalning. Motiverat loggat undantag för reklamation kan stoppa radering; därefter gäller ursprunglig frist. Delade bilder raderas först efter alla orderfrister utan undantag. Pågående och gamla order utan belagt avslut räknas inte automatiskt färdiga. Åtkomst begränsas till behöriga och skyddad leveransmanager samt loggas. Utgångna bilder spärras per order. Automatisk radering kontrollerar varje minut och tar bort raderbara bilder från lagring och databas med efterkontrollkopplingar. Teknik raderar vid nästa lyckade körning; fel tas igen efter återställning. Tid och resultat för senaste körning och radering sparas utan bilder som driftsbevis. Felrättigheter och separat faktura-/avtalslagring påverkas inte.
4. Beställning och avtalshantering
Beställning behandlar namn, e-post, faktura- och eventuell leveransadress, tjänst, fordon, pris, nummer, förklaringar och status för behandling, frakt och kommunikation. Grund är artikel 6.1 b GDPR för föravtal och fullgörelse; 6.1 c för lagkrävd lagring; 6.1 f kan gälla säkerhets- och bevisloggar. Ingen allmän automatisk radering av order-/betalningsbevis och affärskorrespondens; behov prövas enligt lag och avtal. Kortlivad teknik följer beskrivna frister och städning.
För orderstatus sparar vi en slumpmässig åtkomstnyckel i en tekniskt nödvändig cookie som JavaScript inte kan läsa, i 180 dagar. Motsvarande varukorgscookie gäller i upp till 400 dagar och förnyas när varukorgen öppnas. Ditt fordonsval och de bekräftade tekniska uppgifterna sparas tills betalningen bekräftas eller du uttryckligen tar bort dem. Att stänga sidan eller påbörja en obetald beställning tar inte bort dem. När du återkommer kontrollerar vi aktuella regler och priser. Originalbilder omfattas fortfarande av raderingsfristerna ovan. Om du raderar cookies eller webbläsaren tar bort dem tidigare kan den anonyma varukorgen inte längre identifieras. En varukorg som frivilligt sparats i ditt konto kan återställas efter inloggning.
5. Betalning via Mollie
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna, hanterar betalning. Kassa skickar namn, e-post, faktura och vid frakt leveransadress, land, referens, beskrivning och belopp. Betaldata anges direkt hos Mollie. Webben får och sparar referens, status och eventuell metod enligt artikel 6.1 b GDPR.
Mollie är enligt nuvarande policy självständig ansvarig och behandlar också för bedrägeriskydd och finansrättsliga krav. Andra betalbolag och finansinstitutioner kan medverka. Lagring och tredjelandsöverföring beskrivs i Mollies integritetspolicy.
6. Transaktionsmejl via Resend
Order-, frakt- och ångerbekräftelser via Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Beroende på mejl överförs e-post, namn, order-/avtalsreferens, tjänst, pris, fraktstatus och inskriven ångerförklaring. Syfte och grund är avtal enligt 6.1 b GDPR och lagkrävd bevisning och bekräftelse enligt 6.1 c.
Resend anger att biträdesavtalet gäller vid villkorsaccept. Behandling sker mest i USA med standardklausuler och även åberopad EU-US Data Privacy Framework-certifiering. Underbiträden för utskick, hosting, databaser, övervakning och support anges. Kund- och mottagardata raderas inom 90 dagar efter kontots slut; under avtalet följer behandling utskickssyftet. Öppnings- och länkspårning är inte inställd. Se Resends biträdesavtal och Lista över underbiträden.
Frivilligt kundkonto och sparad korg
Du kan skapa konto med e-post och lösenord. Vi sparar e-post, lösenordshash med individuell slumpfaktor och uttryckligen sparade bekräftade fordons- och kontrolldata. Korg kvar till radering av korg eller konto. Återöppning prövas mot aktuella regler och priser. Foton sparas inte permanent därigenom; deras frister består.
På begäran skickas Resend-mejl för adressbekräftelse eller lösenordsåterställning. Bekräftelselänk gäller 24 timmar, lösenordslänk en timme, en gång. Skyddad nödvändig inloggningscookie håller inloggning högst 30 dagar. Logga ut, radera korg eller konto efter lösenordsbekräftelse när som helst. Lagkrävda orderdata består.
Behandling ger begärt konto och korg enligt artikel 6.1 b GDPR. Missbruksförsök begränsas med pseudonymiserade räknare 15 minuter på berättigat intresse av åtkomstskydd enligt 6.1 f. Lösenord är inte klartext.
Beställningar, profil och inloggning med kod
Du kan logga in med en engångskod via e-post. När din e-postadress har bekräftats skapas ett konto vid behov. Koden är giltig i tio minuter, lagras endast som ett kryptografiskt kontrollvärde och raderas efter användning. Efter fem felaktiga inmatningar krävs en ny kod. Vi begränsar inloggningsförsök för att skydda mot missbruk. Precis som vid inloggning med lösenord är sessionen giltig i upp till 30 dagar.
På kontot visar vi webbplatsbeställningar med samma bekräftade e-postadress. Profil- och adressuppgifter som sparas frivilligt behålls tills kontot raderas. Profiländringar ändrar inte befintliga beställningar. Konton och profiler kan raderas; beställningshandlingar sparas enligt lagstadgade lagringstider. Behandling för kontot och beställningsöversikten sker för att fullgöra avtalet eller tillhandahålla det begärda kontot enligt artikel 6.1 b i GDPR; säkerhetsåtgärder tjänar vårt berättigade intresse enligt artikel 6.1 f i GDPR.
Frivillig karta över leveransadressen
Leveranskartan bäddas in först när du klickar på Ladda karta med Google Maps. Gata och husnummer, postnummer, ort och land för din leveransadress samt tekniska anslutningsuppgifter inklusive IP-adress överförs då till Google Ireland Limited. Namn, e-postadress och beställningsnummer överförs inte i kartanropet. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR. Google kan även behandla uppgifter i USA. Beställningen förblir fullt användbar utan att öppna kartan. Inbäddningen upphör när du lämnar vyn; du kan återkalla ditt samtycke för framtiden genom att öppna den igen utan att ladda kartan. Mer information finns i Googles integritetspolicy, som är länkad i avsnittet Kontakt och externa länkar.
7. Hosting och tekniska loggar
Webben levereras via Workers. Cloudflare D1 och icke-offentlig R2 har EU-jurisdiktion. Begränsning gäller databas och sparade bilder. Workers behandlar besök på globalt nät, inte bara EU. IP, tid, URL och säkerhetshändelser kan hanteras för leverans, skydd och teknik. App-loggar och traces är nu avstängda; Cloudflares system- och säkerhetsloggar kan finnas. Se Cloudflares biträdesavtal, D1-dataplats och R2-dataplats.
8. WhatsApp, e-post och externa länkar
Hjälp öppnar WhatsApp med förifylld text. Fordons- och kontrolldata lämnas vid öppning; du skickar själv. E-postlänk öppnar ditt program. Google, Instagram och andra externa länkar öppnas först när du klickar och följer leverantörens information.
Google-recensioner på kontaktsidan
Kontakt visar manuellt granskad daterad recensionsstatus utan Google-skript eller hämtning i webbläsaren. Profilklick öppnar Maps som får teknisk anslutningsdata. Se Googles integritetspolicy.
Kodningsformulär skapar bara ett meddelande i webbläsaren, skickar inget. Från kontroll kan tillverkare, modell och år stå i URL och historik eller hostingloggar. Använd inte fält för konfidentiella data.
9. Cookies och besöksstatistik
Valt språk sparas i cookien pt_language högst ett år och i lokal webbläsarlagring tills du raderar den. Det används för språkval, inte reklam eller besöksstatistik. Blockeras lagring kan du fortfarande välja och använda språklänkar.
Integritet för besöksstatistik
Med ditt frivilliga statistiksamtycke mäter ProTech Schrötter besök, kontrollsteg och köp efter källa. Första registrerade kontakt och senaste identifierbara externa källa kopplas inom ett fast 30-dagarsfönster. Inga uppgifter skickas till Meta. Neka eller återkalla i analysinställningarna; kontroll och köp fungerar utan samtycke.
Endast slumpmässiga identifierare som hashats på servern, offentliga sökvägar, tidpunkter, godkända värden för källa, medium, kampanj och annons samt nådda steg lagras. Inga fullständiga hänvisningsadresser, söktexter, IP-adresser, foton eller fordonsdata. Verkliga order kopplas efter samtycke; endast bekräftade betalningar räknas, återbetalningar minskar värdet. Direktbesök och betaltjänster ersätter ingen extern källa. Saknade uppgifter, andra webbläsare eller raderade identifierare saknar attribution. Före samtycke finns källan bara i minnet och kan förloras vid navigering. pt_origin_v1 upphör 30 dagar efter registrering utan förlängning; pt_analytics_session_v2 efter 30 minuters inaktivitet, pt_analytics_visitor_v1 efter 30 dagar utan mätning; pt_analytics_consent_v6 minns valet i 365 dagar. Källdata och orderkopplingar raderas vid återkallelse eller 90 dagar efter registrering vid nästa mätning/rapport. Övriga anonyma dygnsräknare sparas högst 25 månader; serverräknare använder ingen identifierare. Ingen säker person- eller annonsklickräkning. Grunder: § 25.1 TDDDG och GDPR art. 6.1 a; preferens: § 25.2.2 TDDDG. Separat Google-samtycke.
Google Ads besöks- och köpmätning
Med ditt separata samtycke kopplar vi betalda beställningar till ett Google-annonsklick inom 30 dagar. Google får klickidentifieraren, betalt belopp i EUR, betalningstid och en slumpmässig köpidentifierare; vid besök även den offentliga sidans adress och tekniska anslutningsdata. Namn, kontaktuppgifter, fordonsdata och privata sidadresser skickas inte. Ingen personlig reklam.
Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Överföring endast med samtycke (artikel 6.1 a GDPR). Behandling i USA är möjlig. Google kan behandla IP-adress och webbläsarinformation. Mätningen är isolerad från kundformulär och privata sidor. Förbättrade konverteringar och remarketing är avstängda. Utan samtycke skickas inga signaler till Google.
Ditt val sparas lokalt i 180 dagar. Endast med samtycke sätter vi en egen cookie i högst 30 dagar och lagrar klickidentifieraren skyddat på vår server; därefter raderas den. Besöksidentifieraren gäller i 30 minuter utan uppmätt sidbyte. Inga Google-annonscookies. Grund: samtycke, GDPR art. 6(1)(a) och §25 TDDDG. Återkallelse i analysinställningarna stoppar framtida koppling och överföring, men raderar inte tidigare överförda data retroaktivt.
Meta: besöks- och köpmätning
Endast med ditt separata frivilliga samtycke skickar ProTech Schrötter besök, nådda resultat, varukorgs- och betalningsstarter och bekräftade köp med EUR-belopp och slumpmässigt händelse-ID till Meta. Meta får tekniska data som IP-adress, webbläsare och eventuell annonsklickkod. Syftet är annonsmätning och optimering. Du kan neka; kontroll och köp fungerar ändå.
Leverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; behandling i USA möjlig. Grund: GDPR art. 6.1 a och § 25.1 TDDDG. Den isolerade pixeln når inte kundformulär eller fordonsdata. Inga namn, e-postadresser, foton, ordernummer eller privata URL:er skickas; automatisk kundmatchning och automatiska händelser är avstängda. Nu webbläsarpixel, ingen egen Conversions API. Köp kräver Meta-samtycke vid kassan, bekräftad betalning inom 30 dagar och återöppnad ordersida inom 48 timmar efter betalning. Webbläsaren kan blockera sändningen. Klick på Köp är inget köp. pt_meta_consent_v1 minns valet i 365 dagar; pt_meta_grant_v1 gäller 30 dagar. Meta kan sätta _fbp och _fbc i upp till 90 dagar. Länkar raderas inom 90 dagar. Återkallelse i analysinställningarna stoppar sändningar och tar bort sparade klicklänkar och åtkomliga cookies, men raderar inte redan skickade Meta-data i efterhand. Återbetalningar redovisas internt, inte som nya köp. Statistik- och Google-samtycke är separata.
10. Dina rättigheter
Enligt lag kan du begära åtkomst, rättelse, radering, begränsning och dataportabilitet. Invändning mot berättigade intressen kan grundas på din särskilda situation. Samtycke kan återkallas framåt. Klaga hos dataskyddsmyndighet, särskilt Niedersachsens dataskyddskommissionär.
Kontroll använder bekräftad teknik för att hitta lämpligt erbjudande. Oklara kombinationer får inte automatisk köpåtkomst. Begär personlig granskning när som helst. Förkontrollen avgör inte avtalet.
Rättslig grund och informationsomfattning: Allmänna dataskyddsförordningen.