Datenschutz

Stand: 13. Oktober 2026

Verantwortlicher

Born GmbH, Sebaldsbrücker Heerstraße 53, 28309 Bremen. Kontakt: info@mein-zulassungsteam.de.

Website und Hosting

Die Website wird über Cloudflare bereitgestellt. IP-Adresse und technische Verbindungsdaten dienen der Auslieferung, Missbrauchserkennung und Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare betreibt eine weltweit verteilte Infrastruktur; Verarbeitung kann auch außerhalb der EU stattfinden. EU-Datenbank und EU-Dokumentenspeicher bedeuten keine ausschließliche Verarbeitung innerhalb Deutschlands.

Anträge und Unterlagen

Bei aktivem Bestellbetrieb speichern wir Ihre Angaben nach dem Schritt mit E-Mail-Adresse und Telefonnummer, damit Sie den Antrag fortsetzen können. Bei Zulassungsvorgängen ist dieser Schritt mit den Halterdaten zusammengefasst. Zuvor eingegebene Angaben und ausgewählte Dateien verbleiben nur in der geöffneten Browserseite; beim Schließen können sie verloren gehen. Ausgewählte Dateien werden erst nach Speicherung der Kontaktdaten übertragen. Verarbeitet werden Kontakt- und Halterangaben, Fahrzeugdaten, Versicherungsangaben, erforderliche Sicherheitscodes, Dokumente sowie gegebenenfalls IBAN für die Fahrzeugsteuer und Lieferadresse. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Prüfung und Auftragserfüllung. Eine IBAN wird nicht an Stripe übermittelt und ersetzt kein gesondertes Steuermandat.

Angaben werden verschlüsselt in Cloudflare D1 und Dokumente verschlüsselt in einem privaten Cloudflare R2-Speicher in der EU gespeichert. Ihr persönlicher Fortsetzungslink enthält einen Zugriffsschlüssel. Bewahren Sie ihn vertraulich auf. Der Mitarbeiterbereich ist auf ausdrücklich berechtigte Mitarbeiter beschränkt. Bearbeitungsänderungen und Prüfentscheidungen werden protokolliert. Mitarbeiter können echte Ergebnisdateien und bereits ausgestellte Rechnungen verschlüsselt zum Auftrag hinterlegen. Erst nach ausdrücklicher Freigabe sind diese für den berechtigten Kunden über seinen vertraulichen Auftragszugang abrufbar. Das Zurückziehen einer Freigabe sperrt den weiteren Abruf; bereits heruntergeladene Kopien können nicht zurückgerufen werden. Interne Rechnungsentwürfe werden geschützt gespeichert und sind noch keine ausgestellten Rechnungen.

Zulassung und Versand

Die Born GmbH führt den Auftrag selbst aus. Soweit für Ihren konkreten Vorgang erforderlich, werden die notwendigen Angaben an die zuständige Zulassungsstelle und die beteiligten Verwaltungsstellen übermittelt. Bei bestellten Schildern werden erforderliche Kennzeichen- und Lieferangaben für Herstellung und Zustellung verwendet. Eine eigenständige Partnervermittlung ist nicht vorgesehen.

Zahlungen

Stripe stellt die Kartenzahlung bereit. Stripe erhält Betrag, Leistungsbezeichnung und technische Auftragskennungen. Zahlungsdaten geben Sie direkt bei Stripe ein; die Born GmbH speichert keine vollständigen Kartendaten. Stripe meldet Zahlungsstatus und Transaktionskennung an uns. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben zur Verarbeitung durch Stripe finden Sie unter Stripe Datenschutz.

E-Mail und Widerruf

Das Firmenpostfach und der automatische Versand werden über INWX-Mailspace betrieben. Anfragen, Vertragsbestätigungen und Widerrufsbestätigungen enthalten die für diesen Zweck nötigen Kontakt- und Vorgangsangaben. Widerrufserklärungen werden mit Eingangszeitpunkt gespeichert; Versandaufträge werden verschlüsselt gespeichert und bei technischen Fehlern erneut zugestellt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

Speicherung und technische Funktionen

Daten werden nur so lange benötigt, wie die Prüfung, Durchführung, Rückabwicklung und gesetzliche Aufbewahrung es erfordern. Eine automatische Löschroutine ist derzeit nicht eingerichtet. Bei Auskunfts- und Löschanfragen prüfen wir die betroffenen Daten und entgegenstehende gesetzliche Pflichten. Den Fortsetzungslink und die Zahlungsrückkehr speichert Ihr Browser sitzungsbezogen. Cloudflare Access verwendet technisch erforderliche Anmeldecookies für Mitarbeiter. Der eigene Admin-Zugang verwendet außerdem ein technisch erforderliches, sicheres Sitzungscookie für zwei Stunden. Der Passwort-Prüfwert wird geschützt gespeichert; bei einem Passwortwechsel werden bestehende Passwort-Sitzungen ungültig. Werbe- und WhatsApp-Dienste sind nicht eingebunden.

Zusammengefasste Seitenstatistik

Wir zählen auf dem Server Seitenaufrufe je öffentlicher Seite und Kalendertag. In der Zähltabelle stehen nur Seite, Tag und Gesamtzahl. Dafür werden keine Analyse-Cookies oder Sitzungskennungen verwendet und keine IP-Adressen, Besucherprofile, vollständigen URLs, Suchparameter oder Zugriffsschlüssel gespeichert. Einzelne Besucher werden nicht über mehrere Seiten wiedererkannt. Die Zählung dient der Verbesserung unseres Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Tageszahlen werden nach 30 Kalendertagen gelöscht. Zusätzlich zeigt die interne Verwaltung den bereits zur Auftragsbearbeitung gespeicherten Stand unvollständiger Anträge zusammengefasst an. Die zuvor angebotene freiwillige Sitzungsmessung ist ausgeschaltet. Die mit Einwilligung erfassten alten Messdaten werden nach spätestens 30 Tagen durch die bestehende Löschroutine entfernt.

Ihre Rechte

Im gesetzlichen Umfang haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen für die Zukunft widerrufen. Beschwerden können Sie an eine Datenschutzaufsichtsbehörde richten, etwa die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.